瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请教高手,以下命令怎么用(是指在Windows下吗)---已解决!

1   1  /  1  页   跳转

请教高手,以下命令怎么用(是指在Windows下吗)---已解决!

请教高手,以下命令怎么用(是指在Windows下吗)---已解决!

1:
打开命令行窗口,利用CD命令进入system32目录,然后输入“dir *.dll>X:\listdll.txt”敲回车,这样所有的DLL文件名都被记录到listdll.txt文件中。但我无法进入这个目录,请高手说一下是怎么做的?先感谢了!!
2:关于这段文字----系统INI文件Win.ini和System.ini里也是木马喜欢隐蔽的场所。选择“开始/运行”,输入“msconfig”调出系统配置实用程序,检查Win.ini的[Windows]小节下的load和run字段后面有没有什么可疑程序,一般情况下“=”后面是空白的;还有在System.ini的[boot]小节中的Shell=Explorer.exe后面也要进行检查。
    ★★a:但我的这两个文件怎么分别是win.ini-----
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo
asx=MPEGVideo
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo
wm=MPEGVideo
wma=MPEGVideo
wmv=MPEGVideo
wmx=MPEGVideo
wpl=MPEGVideo
wvx=MPEGVideo
可我却找不到Win.ini的[Windows]小节下的load和run字段(在不借助工具的情况下是怎么找、看这字段的?)
    ★★b:system32.ini------中的
; for 16-bit app support

[drivers]
wave=mmdrv.dll
timer=timer.drv

[mci]
[driver32]
[386enh]
woafont=app936.FON
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON
  我同样找不到[boot]小节中的Shell=Explorer.exe所谓的这些个字段(同样在不借助工具时)!!


  ★★请懂得的行家帮忙给解解谜团,先谢谢了
最后编辑2006-06-19 02:11:53
分享到:
gototop
 

请学杀毒的朋友也有此疑惑的也帮着给顶顶!同样先在此谢过了!!
gototop
 

1.是指进不了system32目录吗?
举例,如果你的系统盘是C盘,则进入命令提示符后输入
cd C:\WINDOWS\system32
这样即可进入system32文件夹

2.
“Win.ini的[Windows]小节下的load和run字段”
好像指的是注册表以下项目
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
中的load和run键

“在System.ini的[boot]小节中的Shell=Explorer.exe”
应该指的是
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
中的
<shell><Explorer.exe>

另外:
这两个如果有异常的话,用HijackThis或SREng都能扫出来的。
gototop
 

感谢小聪!以前每次进windows文件夹后就再也进不了下边了,以及后两个问题(不是小聪提醒或许一两个月都不知道到哪去查)!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT