Aquesta és una revisió antiga del document
el registro de windows
autoejecución de ficheros
- XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=Explorer.exe virus.exe - Vista/7:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=Explorer.exe virus.exe HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
arranque
- renombrando estas ramas impedimos el arranque en modo safe o minimal (pantalla azul)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\minimalHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
ocultar usuarios login screen
- ocultar usuarios en la pantalla de bienvenida:
- crear un
DOWRD= 0 con el nombre de usuario a ocultar enHKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList(crear si no existe)
cmd
reg {ADD,DELETE,QUERY} <rama>reg {EXPORT,IMPORT}