前言：
牐
牐犛惺焙蛉嗣峭往会为了一个程序的启动而头痛，因为一些用户往往不知道那些文件是如何启动的。所以经常会有些没用的东西挂在系统上占用资源。有时候也会有人因为不知道如何启动某个文件而头痛。更有些特洛依木马的作者因为不清楚系统的自启动方式而使自己的木马轻松被别人发现……
牐
牐燱indows的自启动方式其实有许多方式。除了一些常见的启动方式之外，还有一些非常隐蔽的可用来启动文件的方式。本文总结如下，虽然不是全部，但我想应该会对大家有所帮助。文章全部以系统默认的状态为准，以供研究。

牐犉渲校‥nglish）代表英文操作系统，（Chinese）代表中文操作系统。本文没加说明指的全为中文Windows98操作系统。
牐
牐牼告：
牐犖闹刑峒暗囊恍┎僮骺赡芑嵘婕暗较低车奈榷ㄐ浴＠如如果不正确地使用注册表编辑器可以导致可能重新安装系统这样严重的问题。微软也不能保证因不正常使用注册表编辑器而造成的结果可以被解决。笔者不对使用后果负责，请根据自己的情况使用。
牐
牐燱indows的自启动方式：
牐犚.自启动目录：
牐
牐1.第一自启动目录：
牐犇认路径位于：
牐燙:windowsstart menuprogramsstartup（English）
牐燙:windowsstart menuprograms启动（Chinese）
牐犝馐亲罨本、最常用的Windows启动方式，主要用于启动一些应用软件的自启动项目，如Office的快捷菜单。一般用户希望启动时所要启动的文件也可以通过这里启动，只需把所需文件或其快捷方式放入文件夹中即可。
牐
牐牰杂Φ淖⒉岜砦恢茫
牐燵HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders]
牐燬tartup="%Directory%"
牐燵HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders]
牐燬tartup="%Directory%"
牐犉渲小%Directory%”为启动文件夹位置。
牐
牐犛⑽哪认为：
牐燙:windowsstart menuprogramsstartup
牐犞形哪认为：
牐燙:windowsstart menuprograms启动
牐
牐犜诳始菜单的“启动”文件夹是可更改的，如果用户更改了启动文件夹，则以上注册表的键值均会改变为相应的名称。
牐
牐犞档米⒁獾氖牵嚎始菜单的“启动”文件夹中的内容虽然在默认的状态下可以被用户看得一清二楚。但通过改动还是可以达到相当隐蔽地启动的目的的：
牐
牐犑紫龋“启动”文件夹中的快捷方式或其他文件的属性可以改变为“隐藏”。这样可以达到系统不启动被隐藏的文件，等到需要启动的时候又可以通过更改回文件属性而恢复启动的作用。
其次，其实“启动”文件夹只是一个普通的文件夹，但是由于系统监视了这个文件夹，所以变得有些特殊，但文件夹有的功能该文件夹也是有的。譬如“启动”文件夹的名称是可以更改的，并且“启动”文件夹也可以设置属性。如果把属性设置为“隐藏”，则在系统中的【开始】【程序】菜单中是看不到“启动”文件夹的（即使在“文件夹选项”中已经设定了“显示所有文件”）。而系统还会启动这个被隐藏的文件夹中的非隐藏文件。
牐犆舾械娜嗣且残硪丫发现问题。举一个例子：
牐
牐犎绻我想启动A木马的server端服务器，我可以把原来的“启动”菜单的名称更改为“StartUp”（这里是随便改的，注册表相应的键值也会自动更改。）之后再创建一个名为“启动”的文件夹，把“StartUp”菜单中的文件全部复制（这里用复制，可以骗过用户的检查）到“启动”菜单中，然后把A木马的server程序放入“StartUp”文件夹中，最后把“StartUp”文件夹隐藏。大功告成！
牐
牐牬油獗砜蠢矗用户的【开始】【启动】目录还在，而且要启动的文件也在。但系统此时启动的文件不是名为“启动”的文件夹中的文件，而是名为“StartUp”的文件夹中的文件。如果木马做的好的话，完全可以在每次启动的时候把“StartUp”中的文件复制到“启动”目录中来达到实时更新启动目录的目的。由于“StartUp”文件夹被隐藏，从【开始】【程序】中是无法看到真正的启动菜单“StartUp”的，所以达到了隐蔽启动的目的！
牐犝飧銎舳方式虽然比较隐蔽，但通过msconfig依旧可以在“启动”页中看出来。
牐
牐2.第二自启动目录：
牐犑堑模其实，Windows还有另外一个自启动目录，而且很明显但却经常被人们忽略的一个。
牐牳寐肪段挥冢
牐燙:WINDOWSAll UsersStart MenuProgramsStartUp（English）
牐燙:WINDOWSAll UsersStart MenuPrograms启动（Chinese）
牐犝飧瞿柯嫉氖褂梅椒ê偷谝蛔云舳目录是完全一样的。只要找到该目录，将所需要启动的文件拖放进去就可以达到启动的目的。
牐燵HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerUser Shell Folders]
牐"Common Startup"="%Directory%"
牐燵HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerShell Folders]
牐"Common Startup"="%Directory%"
牐
牐犞档米⒁獾氖牵焊媚柯荚诳始菜单的“启动”目录中是完全不能被看见的。而伴随着每次启动，该目录下的非隐藏文件也会随之启动！ 另外，在Msconfig中可以看到在这个目录下要启动的文件。

二.系统配置文件启动：
牐
牐犛捎谙低车呐渲梦募对于大多数的用户来说都是相当陌生的；这就造成了这些启动方法相对来说都是相当隐蔽的，所以这里提到的一些方法常常会被用于做一些破坏性的操作，请读者注意。
牐
牐1.WIN.INI启动：
牐犉舳位置（file.exe为要启动的文件名称）：
牐燵windows]
牐爈oad=file.exe
牐爎un=file.exe
牐犠⒁猓簂oad=与run=的区别在于：通过load=运行文件，文件会在后台运行（最小化）；而通过run=来运行，则文件是在默认状态下被运行的。
牐
牐2.SYSTEM.INI启动：
牐犉舳位置（file.exe为要启动的文件名称）：
牐犇认为：
牐燵boot]
牐燬hell=Explorer.exe
牐牽善舳文件后为：
牐燵boot]
牐燬hell=Explorer.exe file.exe
牐犓得鳎
牐牨收呒堑迷谂刀傧壬（就是开发出Norton系列软件的人）写的一本书里面曾经说过，1、2这两个文件的有无对系统没有什么影响，但由于时间的关系，笔者没有来得及试验，有兴趣者可以试一试。
牐
牐牪还有一点是可以肯定的，这样的启动方式往往会被木马或一些恶作剧程序（如，妖之吻）利用而导致系统的不正常。由于一般用户很少会对这两个文件关心，甚至有的人不知道这些文件是做什么用的，所以隐蔽性很好。但由于其使用的越来越频繁，这种启动方式也被渐渐的察觉了。用户可以使用msconfig这个命令实现检查是否有什么程序被加载。具体的是在看是菜单中的“运行”中输入msconfig回车，之后按照文字说明即可。
牐
牐犠⒁猓
牐1.牐牶蚖IN.INI文件不同的是，SYSTEM.INI的启动只能启动一个指定文件，不要把Shell=Explorer.exe file.exe换为Shell=file.exe，这样会使Windows瘫痪！
牐2.牐犝庵制舳方式提前于注册表启动，所以，如果想限制注册表中的文件的启动，可是使用这种方法。
牐3.WININIT.INI启动：
牐燱ininit.ini这个文件也许很多人不知道，一般的操作中用户也很少能直接和这个文件接触。但如果你编写过卸载程序的话，也许你会知道这个文件。
牐燱inInit即为Windows Setup Initialization Utility。翻译成中文就是Windows安装初始化工具。这么说也许不明白，如果看到如下提示信息：
牐燩lease wait while Setup updates your configuration files.
牐燭his may take a few minutes...
牐牬蠹乙残砭投贾道了！这个就是Wininit.ini在起作用！
牐
牐犛捎谠赪indows下，许多的可执行文件和驱动文件是被执行到内存中受到系统保护的。所以在Windows的正常状态下更改这些文件就成了问题，因此出现了Wininit.ini这个文件来帮助系统做这件事情。它会在系统装载Windows之前让系统执行一些命令，包括复制，删除，重命名等，以完成更新文件的目的。Wininit.ini文件存在于Windows目录下，但在一般时候我们在C:Windows目录下找不到这个文件，只能找到它的exe程序Wininit.exe。原因就是Wininit.ini在每次被系统执行完它其中的命令时就会被系统自动删除，直到再次出现新的Wininit.ini文件……之后再被删除。
文件格式：
牐燵rename]
牐爁ile1=file2
牐爁ile1=file2的意思是把file2文件复制为文件名为file1的文件，相当于覆盖file1文件。
牐犝庋启动时，Windows就实现了用file2更新file1的目的；如果file1不存在，实际结果是将file2复制并改名为file1；如果要删除文件，则可使用如下命令：
牐燵rename]
牐爊ul=file2
牐犝庖簿褪撬蛋裦ile2变为空，即删除的意思。
牐犚陨衔募名都必须包含完整路径。
牐
牐犠⒁猓
牐1.由于Wininit.ini文件处理的文件是在Windows启动以前处理的，所以不支持长文件名。
牐2.以上的文件复制、删除、重命名等均是不提示用户的情况下执行的。有些病毒也会利用这个文件对系统进行破坏，所以用户如果发现系统无故出现：
牐燩lease wait while Setup updates your configuration files.
牐燭his may take a few minutes...
牐犇敲匆残硐低尘陀形侍饬恕
牐3. 在Windows 95 Resource Kit中提到过Wininit.ini文件有三个可能的段，但只叙述了[rename]段的用法。
牐4.WINSTART.BAT启动：
牐犝馐且桓鱿低匙云舳的批处理文件，主要作用是处理一些需要复制、删除的任务。譬如有些软件会在安装或卸载完之后要求重新启动