 |
 |
 |
 |
|
 |
|
| 作者：笨笨虎 时间：2005-5-31 来自：硅谷动力 选择阅读文体：大 中 小 |
|
|
在Windows操作系统中安装应用程序后，你会发现在相应的安装目录中，会有一些以INI为扩展名的文件，这就是Windows的配置文件。在某些情况下，这些配置文件可是大有用途的。
揪出木马的藏身之处(Win 98)
木马服务器端一般都会加载在中招机器的启动项中，随系统启动自动运行。除了查看注册表Run等键值及程序启动菜单之外，在系统盘Windows目录下的Win．ini与System．ini这两个配置文件中，有时候也能发现木马的蛛丝马迹。
1.“Win.ini”文件中的“load=”与“run=”项目显示的是启动程序内容。从中即可查看到未知启动程序的存储路径，例如：
[windows]
load=C:\Windows\xxxx.exe
2.“System.ini”文件中的“[boot]”项目中显示的是系统加载的程序，在该项目中可以查看有无可疑程序。
清除程序的历史记录
某些软件的配置文件中含有该软件的历史记录信息，以eXeScope为例，这是一款常用于资源修改及提取的软件，如果你希望清除该软件菜单中的历史记录信息，只须修改安装目录下的“EXESCOPE.ini”文件。打开该文件，找到“[Recent]”项，它下面的命令行就是打开程序的记录，只需清除指定记录即可。
注意：这种清除记录的方式并不一定适用于所有软件。希望朋友们多思考，多实践，挖掘出配置文件更多、更实用的功能。
 |
|
|
 |
相关文章 |
|
|
|
 |
 |
|
 |
|
 |
 |
 |
|
|
|
