Ning's Blog

<![CDATA[
开机时自启动程序无处藏身_即所有注册表中有加载启动程序的地方
有部分程序可以将自身在注册表加载的位置进行隐藏，常见的操作有两种方式：

1、对指定的注册表分支、键值设置权限(Acls)导致当前用户无权查看这些分支、键值的内容，自然无法获取病毒信息了。

2、使用超长的分支、键值名字，让注册表程序无法正常显示这些内容。