4.4　木馬常見的啟動方式

木馬的啟動方式可謂多種多樣，通過注冊表啟動、通過system.ini啟動、通過某些特定程序啟動、通過服務甚至驅動啟動等，真是防不勝防。其實，只要能夠遏制住木馬不讓它啟動，那么木馬就沒什么用了。本節就來介紹木馬的各種啟動方式，然后給出有效的防御對策，做到知己知彼百戰不殆。

4.4.1　利用注冊表啟動

關于利用注冊表啟動，大家都比較熟悉，下面提醒用戶注意幾個注冊表鍵值，只要有“run”敏感字眼，就需要注意了。