繞過Autoruns的一種方式

一般情況下，木馬會釋放文件到啓動項目錄，但同時也很容易被Autoruns這類工具檢測出來 開始菜單啓動項路徑： C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 其實這個路徑是保存在一個註冊表項中的，如果我們將其註冊表中的值替換成其他路徑，也就是指定了其他路徑，作爲開機啓動目錄 查詢注

>>阅读原文<<