通過解除安裝程式觸發惡意程序

2022-09-05 01:06:10 字數 361 閱讀 2624

通過修改以下兩個路徑的程式解除安裝程序來執行惡意程序

hklm\software\microsoft\windows\currentversion\uninstall=

hklm\software\microsoft\windows\currentversion\quietuninstallstring=

這裡拿win rar做例子

修改uninstallstring路徑下指定的程式路徑為:

c:\windows\system32\calc.exe

執行解除安裝程式時便會彈出calc

C 程序(通過程序開啟程式)

一 什麼是程序 windows系統中的乙個基本概念,它包含著乙個執行程式所需要的資源。二 獲取當前程式中所有正在執行的程序 引入 using system.diagnostics 獲取當前程式中所有正在執行的程序 process pro process.getprocesses foreach va...

通過程序控制代碼關閉某個程式的程序

下面是具體 總共分為兩個過程 enumproctree 主要用來列舉控制代碼樹 killproc 關閉某個程式的程序 procedure enumproctree const pid dword out pid tree tpidtree procedure listtree rootpid dwo...

C 實現通過URL觸發自己的程式

實現原理 本例功能 在ie訪問baidu 內容時,將baidu 內容 做為啟動引數,執行ceshi.exe程式,在程式中將 內容作為搜尋 實現步驟 在vs2005中新建windows應用程式 在program.cs檔案的中的static void main 方法中加入 生成exe檔案 匯入如下登錄檔...