侠客行 叮当 知乎:高手帮我看一下我的Win.ini有什么问题?

来源:百度文库 编辑:中科新闻网 时间:2024/04/29 15:36:36
木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:\windows\file.exe
但我的文件没有“load=”或“run=”,是怎么回事呢?我的电脑有没有木马呢?
打开Win.ini后相关的数据如下:
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMCDLLNAME=mapi.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo
asx=MPEGVideo
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo
wm=MPEGVideo
wma=MPEGVideo
wmv=MPEGVideo
wmx=MPEGVideo
wpl=MPEGVideo
wvx=MPEGVideo
[gMask by Tsuyoshi]
Window Dimensions=44 768 58 530
Zoomed=0
ViewWin=300 200 160 160
AreaUnit=8 8
FLMaskFlg=1
GRSBoxSZ=8
JpegOption=80 1 0 0 0 1 1
SaveDir=
LoadDir=
preView=0
Q0Option=1 1 1 0 0 0
RGBOption=7 7 0
Path=D:\LXY文档\其他\YUED\Msk
[SciCalc]
layout=1

win.ini的版本不同有别与其他的win.ini可能回没有load或者run,我给你个详细的东西,让你了解win.ini各项:
WIN.INI的基本构成

WIN.INI文件包含若干小节,每一节由一组相关的设定组成。WIN.INI文件中小节和设定的格式如下:

[小节名]

关键字名=值

其中:小节名必须用中括号([])括起,且左括号必须在屏幕的最左一列,文件中可以包含注释,每一行注释以分号(;)开始。

WIN.INI中的主要小节名及含义如下:

Ø [Windows]:影响Windows操作环境的部分,包括在启动Windows时执行哪一个应用程序,警告声音的设置、窗口边框的宽度、键盘响应的速度、鼠标器设置以及将文件定义为文档或程序等。
Ø [Desktop]:控制系统界面显示形式及窗口和鼠标器的位置。
Ø [Extensions]:联结特定的文件类型与相应的应用程序。
Ø [Intl]:描述怎样为除美国外的其它国家显示有关的文件项目。
Ø [Windows Help]:列出有关HELP窗口及对话窗的默认尺寸、布局、文本颜色等设置。
Ø [Font Substitue]:列出Windows可识别的互换字体。
Ø [TureType]:使用和显示TrueType字体的可选设置。
Ø [Sounds]:为每个系统事件设计的声音文件列表。
Ø [MCI Extensions]:把MEDIA控制接口设备同特定文件类型联系起来。
Ø [Compatibility]:用于解决Windows 98和Windows 3.x之间的差异所引起的兼容性问题。
Ø [Compatibility32]:用于解决Windows 98和Windows 3.X之间的差异所引起的32位磁盘存取兼容性问题。
Ø [MCI Compatibility]:用于Windows 98中文版的MCI设备兼容性问题。
Ø [Module Compatibility]:用于Windows 98中文版的模块兼容性问题。
Ø [IME Compatibility]:用于Windows 98中文版的输入法与应用程序的兼容性问题。
Ø [Pscript.Drv]:描述PostScrip打印机的ATM字库状况。
Ø [Fonts]:描述Windows装入的屏幕字体文件。

Ø Embedding:列出目标联接与嵌入(OLE)使用的服务器目标。

Ø [Colors]:定义Windows的显示颜色。
Ø [PrinterPorts]:Windows将要访问的激活或非激活的输出设备。
Ø [Ports]:描述中文Windows 98的可用端口。

Ø [Mail]:描述Microsoft Mail以及Microsoft Exchange的使用参数。
Ø [Devices]:与旧版本Windows的应用程序兼容的激活输出设备

Ø [Programs]:当用户打开多个数据文件时,该段可为Windows查找相应程序文件提供附加的路径。
Ø [Associated CharSet]:描述Windows 98中文版使用字符集状态和西文字体所对应的缺省中文字体。

Ø [Windows Telephony]:描述Windows 98中文版的Microsoft Exchange的电话号码初始化日期和时间。

Ø [Paintbrush]:描述Windows 98中文版的“画图”(PaintBrush)的省略图片格式。

Ø [MAPI 1.0 Time Zone]:描述MAPI 1.0的时区设置参数