Win2000 /XPの自己起動型「バックドア」

自己起動型プログラムはシステムレジストリやスタートメニューなどに隠されていることが多いですが、WinZ000 /XPには実際には他の隠れ場所があります。それがシステムグループポリシーです。

「スタート」→「ファイル名を指定して実行」に「gpedit.msc」と入力し、Enterキーを押して[システムグループポリシー]ウィンドウを開き、[コンピュータの構成]→[管理用テンプレート]→[システム]→[ログイン]を選択します。右側の[ユーザーがログインしたときにこれらのプログラムを実行する]をダブルクリックして[プロパティ]ダイアログボックスを開き、[有効]を選択して[表示]をクリックすると、[コンテンツの表示]ダイアログボックスが表示されます。ここに隠れている自動起動プログラムが表示されますので、ここに自動起動プロジェクトを追加する場合は、[追加]をクリックして表示される[プロジェクトの追加]ダイアログボックスに実行ファイルのフルパスを入力します。ファイル名、「OK」。

もここでプログラムの起動が高い優先順位を追加しているので、他のアプリケーションで起動することができ、また、レジストリに絶対に見ていない、ことがわかりました。ここで誰かが悪意のあるプログラムを配置する場合、これらの手順は、それは非常に危険な

ヒントです：「ユーザー設定」で→「管理用テンプレート」→「システム」→「ログイン」に唯一の違いは、「コンピュータの構成」で行った設定はコンピュータのすべてのユーザーに適用できるのに対し、「ユーザーの構成」は「ユーザーがログインしたときにこれらのプログラムを実行する」という項目です。現在ログインしているユーザーに有効です。