시작 프로그램 관련 질문드립니다!

   조회 3741   추천 0    

 

1. 시작프로그램 경로(shell:startup)

2. 레지스트리 경로 (HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run)

(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)

(HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run)

3. 작업 스케쥴러


를 제외하고 시작프로그램을 등록 할 수 있는곳이 있나요 ?

이규진
짧은글 일수록 신중하게.
정의석 2019-06
shell:startup은 개인 계정에 국한된 시작 프로그램이고,,
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp이 전체 사용자의 시작프로그램으로 알고 있습니다.
그런데, Win7같은 경우에는 단축아이콘을 넣어도 잘 됐는데, 윈 10에서는 단축아이콘은 잘 안되는거 같더라고요...
이천풍 2019-06
AutoRuns 유틸리티에 나온 정보입니다.
아래와 같은 경로 및 레지스트리를 이용하여 프로그램을 실행시킬 수 있다고 합니다.

C:\Users\사용자\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

아래 레지스트리는 주로 .dll 등을 실행합니다. dll 으로만 이루어진 악성코드를 저기에 숨길 수 있습니다.
HKCU\Software\Classes\*\ShellEx\ContextMenuHandlers
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers
...
HKCU\Software\Classes\Directory\Shellex\DragDropHandlers
HKLM\Software\Classes\Directory\Shellex\DragDropHandlers
...

윈도 익스플로러 때문에 저 레지스트리를 통해서도 실행시킬 수 있습니다.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

서비스에도 실행파일을 등록할 수 있습니다.
HKLM\System\CurrentControlSet\Services

드라이버 로딩 과정에서도 프로그램을 실행할 수 있죠.
HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Drivers32
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32


QnA
제목Page 1313/5729
2015-12   1789181   백메가
2014-05   5264238   정은준1
2018-12   3362   몽타주
2020-02   2265   캔위드
2018-12   3546   종이와연필
2020-02   2639   heck
2012-05   5729   두리안
2015-09   5828   하늘바라기
2009-02   5111   어떤날
2015-09   4541   윤성옥
2020-02   9220   송지만
2023-02   2063   박문형
2024-10   1489   무아
2012-05   5504   유호준
2024-10   872   종운몬
2023-02   2993   LevinF
2014-05   4634   장동건2014
2014-05   9051   짤리쌤
2015-09   11631   깜박깜박가
2024-11   811   뚜뚜김대원
2016-09   3602   인초리
2014-05   6123   스워니