Làm thế nào để nhận biết một file .exe được khởi động như thế nào

Ví dụ như một file virus chẳng hạn.

Mỗi lần khởi động windows thì nó đều chạy cùng

Vậy có cách nào xem nó khởi động như thế nào không?

Không phải là xem trong msconfig đâu nha

Thanks

khởi động như thế nào là sao ? nó chạy cái vèo rồi nằm trong process luôn sao mà xem được ?

dùng process explorer hay pchunter để "xem"

Trong windows thì phần mềm bất kỳ nào cũng có 1 trong các cách khởi động sau:

- Bỏ vào thư mục startup

- Current User: Registry [Run]/Current User: Registry [Delayed]

- All User: Registry [Run]/All User: Registry [Delayed]

- Khởi động thông qua 1 chương trình khác (ví như batchrun ... khi nó chạy sẽ gọi ra nhiều chương trình khác)

- Ngoài ra thì còn có service (Manual/Automatic/Delayed)

Còn trường hợp nào nữa thì mình k biết, chúc bạn gg vui vẻ =)

- Current User: Registry [Run]/Current User: Registry [Delayed]

- All User: Registry [Run]/All User: Registry [Delayed]


Cái này là thế nào mình không hiểu lắm

mình thật sự chưa hiểu dc ý đồ của bạn??

Để nhận biết thì dễ lắm. Bạn cài 1 phần mềm diet virus mạnh rồi quét full scan. Hay có thể mở task manager để xem.

soft chạy nền thì trong process explore đó...nhưng cách nó chạy thế nào...chạy khi nào thì k kiểm tra được

Thử dùng Process Hacker là biết sự lợi hại của nó

- Current User: Registry [Run]/Current User: Registry [Delayed]

- All User: Registry [Run]/All User: Registry [Delayed]


Cái này là thế nào mình không hiểu lắm -Là chương trình dc đăng ký khởi động từ registry đó, nó dc ưu tiên hơn từ folder statup (và hầu hêt là theo cách này)

-Current User là chỉ có user hiện tại mới khởi động dc nó (sang user khác thì sẽ k thấy nó khởi động theo)

-All User có hiệu lực trên toàn bộ các user kể cả administrator, dc ưu tiên cao nhất.

-Còn Run là thể hiện chương trình đó dc chạy ngay (cùng lúc) khi hệ thống khởi động lên, Delayed cũng giống Run nhưng nó đợi windows khởi động xong thì mới chạy. Bạn để quá nhiều chương trình cùng Run thì khởi động sẽ tốn rất nhiều thời gian -> cái nào cần thiết cần cho nó chạy ngay và luôn thì để Run, cái nào ít cần thiết hơn thì cho nó Delayed sẽ đảm bảo cho quá trình khởi động của bạn nhanh lên đáng kể và bạn k cần disable thằng nào (disable đi rồi khởi động xong mất công chạy đi khởi động bằng tay thì phiền chết).

-Tương tự server cũng làm tương tự thế, nhiều server bạn k thể disable hay không muốn disable vì nhiều khi gặp trường hợp dở hơi không đáng có, ban hãy set nó sang Manual hay Delayed (nếu k thể chuyển qua Manual dc), việc này cũng giúp cho quá trình khởi động nhanh và nhẹ hơn đáng kể đấy.


Mà để xem thằng nào khởi động theo windows thì dùng taskmanager (only w8 - other: msconfig), autorun, startup master, windows patrol, pc hunter, power tool ... mà xem chứ cái process hacker đâu có xem dc =)