打开System.ini（位置C:Windows）文件，查看系统配置：
（boot）项原始值配置：“shell=explorer.exe”，Explorer.exe是Windows的核心文件之一，每次系统启动时，都会自动加载。
（boot）项修改后配置：“shell=explorer C:Windowsxxx.exe”（xxx.exe为假设一木马程序）。
Win.ini（位置C:Windows）
（Windows）项原始值配置：“load=”；“run=”，一般情况下，等号后无启动加载项。
（Windows）项修改后配置：“load=”和“run=”后跟非系统、应用启动文件，而是一些用户不熟悉的文件名。
解决办法为：执行“运行”→“msconfig”命令，将System.ini文件和Win.ini文件中被修改的值改回原值，并将原木马程序删除。若不能进入系统，则在进入系统前按“Shift+F5”进入Command Prompt Only方式，分别键入命令“edit system.ini”和“edit win.ini”进行修改。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
GhostHook是如何绕过微软PatchGuard的？
GhostHook攻击技术可绕过微软的PatchGuard，不过微软还没有修复这一漏洞。在本文中，专家Michael Cobb解释了这种攻击的工作机制。
-
为何Windows快捷方式文件容易受到攻击？
微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码，这个攻击的工作原理是什么，如何防范？
-
都是套路：Pokémon GO被网络攻击者盯上了
尽管尚未登陆中国，移动游戏Pokémon GO仍旧占据了各大科技媒体的推送头条，在游戏发布的短短一周内该款游戏已获得了超百万次的安装量。与狂热的用户群同在的是，网络攻击者也盯上了游戏玩家……
-
Windows现漏洞 可绕过AppLocker白名单实施攻击
安全研究人员发现，通过使用Windows命令行使用程序（可追溯到Windows XP），基于Windows AppLocker的应用白名单保护可以被绕过。