本文目录一览：
- 1、病毒木马修改注册表的什么地方
- 2、如果一个应用程序可能存在木马病毒，在注册表中哪个地方可以查阅？？
- 3、木马病毒一般都隐藏在哪里？
- 4、如何在注册表里查看是否有木马
- 5、注册表中 木马病毒 通常在什么地方？
- 6、怎样在注册表中查杀 木马病毒
病毒木马修改注册表的什么地方
见得最多的就是在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
里新建字符串
这样就能够随windows系统启动运行
除此之外，添加服务等也是需要注册表的修改
当然仅仅注册表还不够，还需要在
C:\Windows\System
C:\Windows\System32\
C:\Windows\System32\drivers
C:\Windows\
C:\
等目录里生成病毒文件
注册表-内存指令-硬盘文件
这三点相互呼应，就会产生删除后回写、病毒进程被保护等情况出现，所以杀软有时候会告诉你需要重启计算机来完成杀除。
而木马相比病毒就更加智能，客户端（主控端）因为是人类，所以完全可以在电脑中木马的之一时间进行远程操作，破坏数据。
包括打开服务端口(例如打开telnet，这样删除完木马还是受到控制）、修改注册表、安装后门、卸载杀软、捕捉屏幕、获取鼠标键盘操作。
基本上和在电脑前操作一样，并且往往可以后台实现，不被发觉(电脑运行速度一定是会变慢)。
但是木马由于是程序，所以存在的问题就是，当木马运行安装时，当前用户权限就是木马程序的权限，就是说若是中木马时用的是管理员权限（administrators组用户）则木马可以为所欲为了，若是普通用户则会受到组策略限制、域用户还会收到域策略限制等。
不过存在一些提权软件的。
所以在不保证安全而又有重要数据时，由其在公司，员工的登录账户都受到权限限制的。
如果一个应用程序可能存在木马病毒，在注册表中哪个地方可以查阅？？
这个问题很难回答你，很笼统，如果绑了木马病毒，他的注册表文件和被绑的正常程序存放的地方是不一样的，所以说就是你找到了他也无济于事，你可以装上杀毒软件来阻止写注册表，或者你可以用超级兔子，在清理系统的智能卸载里，你选种你怀疑的程序，他会把他所关联修改的注册表文件显示出来，不知道这么回答你满不满意
木马病毒一般都隐藏在哪里？
楼主你好
不一定在C盘的，如果感染等因素，那就更广了。遇到这类的杀毒才是首选
1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的。
2、安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除
3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以 *** 一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。
4、建议你在用杀毒软件检测出木马病毒后，之一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。
如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了
如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。
如何在注册表里查看是否有木马
启动项嘛,不用开注册表也能看的,开始 运行 msconfig 启动那栏就是
或者注册表里搜索run,不全字匹配
注册表中 木马病毒 通常在什么地方？
根据不同的木马病毒类型，修改注册表的地方也不尽相同，需要根据具体情况甄别。
怎样在注册表中查杀 木马病毒
“木马”程序会想尽一切办法隐藏自己，主要途径有:在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服
务端，，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的 *** ，“木马”都会用上，如:启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。
在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE”下的 Explorer 键值改为Explorer=“C:.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER”、“HKEY-USERS\u65290***”的目录下都有可能，更好的办法就是在“HKEY-LOCAL-MACHINE”下找到“木马”程序的文件名，再在整个注册表中搜索即可。
知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的 *** 就是马上将计算机与 *** 断开，防止黑客通过 *** 对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为:“shell=explorer.exe”;在注册表中，用regedit对注册表进行编辑，先在“HKEY-LOCAL-MACHINE”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是:有的“木马”程序并不是直接将“HKEY-LOCAL-MACHINE”下的“木马”键值删除就行了，因为有的“木马”如:BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS-DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我们就大功告成了。