ShellServiceObjectDelayLoad注册表键值作用

ShellServiceObjectDelayLoad
ShellServiceObjectDelayLoad是一个未公布的注册表项,可以将组件关联到这个键,这样一来,系统启动时间EXPLORER将自动加载目标组件.
这就是某些病毒将自己注射到EXPLORER的办法.
我们经常会遇到这样的事情,IeXPLORER的首页设置为BLANK,注册表RUN键的值也为空,但就是每隔一会儿有莫名其妙的网页自动弹出,这就是ShellServiceObjectDelayLoad在搞鬼,AV终结者变种就利用ShellServiceObjectDelayLoad加载注入。

postbootreminder是用来启动shell32.dll,是系统进程,但不是必须的,可以关闭

运行msconfig, 启动项里的启动项目可以全部关闭,不会影响电脑正常启动,可以把需要启动的项再添加进去 !
而shell32.dll是Windows壳Shell相关应用程序接口动态链接库文件,用于打开网页和文件。
cdburn是系统刻录软件启动程序
webcheck是对网站进行监视的COM接口
systray是电源管理程序,windows控制节能和恢复启动的,是系统进程

例子,一个样本使用这个在关闭时候添加实现自启动。

进入函数可知就是上面提到的注册表键值

然后查键值postbootreminder

 

 

 

 

 

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章