这个启动项是否正常呢？

jayavira

今天发现多了一个启动项
由于我不知道这个启动项是否正常的，所以请大家帮我看看吧

gwsbhqt

楼主上个小图，图太大手机看不见

jayavira

gwsbhqt 发表于 2013-11-23 07:29
楼主上个小图，图太大手机看不见

ok，就是这个了

gwsbhqt

jayavira 发表于 2013-11-23 07:33
ok，就是这个了

楼主，scripts.ini是一个正常的系统文件，但是却很有可能被恶意软件用来加载启动
楼主，和你学习一下scripts.ini吧~
1.scripts.ini(startup scripts / shutdown scripts)是Windows 启动/注销脚本，是计算机在登录屏幕出现之前或是注销操作之前运行的批处理文件，可以自行编辑或是通过组策略的登录/注销脚本项更改
2.登录注销脚本的应用：
以前经常被用于用户提权，比如我就经常干这样的事，在受限用户guest下创建个登录脚本，用net user等命令创建管理员权限用户
也有可能被用于黑客提权，我没试过，估计可以
有可能被用于其他的特殊作用，比如什么很隐蔽的开机操作行为
但是，很有可能是因为病毒的自启动项
3.建议与操作
建议楼主想想最近有没有改过登录注销脚本的设置和最近有没有卸载什么大型软件吧，如果你没改过又没卸载什么凭空突然出现这脚本，还是建议查查毒什么的，
楼主可以定位到文件，打开瞧一瞧
也可以打开组策略在安全一项下有登录/注销脚本一个子项，可以去看看，更改一下
另外，楼主，我是手机发帖，打字很累，如果对我的回答还满意的话，还请感谢加分吧，谢谢合作
@版主
@woxihuan2011

100lj

XP下没有这个文件。

jayavira

gwsbhqt 发表于 2013-11-23 08:09
楼主，scripts.ini是一个正常的系统文件，但是却很有可能被恶意软件用来加载启动
楼主，和你学习一下scr ...

ok，那就应该没有大问题了

thelord

直接打开这个脚本文件，看看都做了些啥就清楚了

jayavira

thelord 发表于 2013-11-23 11:11
直接打开这个脚本文件，看看都做了些啥就清楚了

问题就是打开后，没有任何动作啊

恋爱的夏娜

100lj 发表于 2013-11-23 09:24
XP下没有这个文件。

你动过组策略没？动过的话可能就会有。
八成被精简了吧~~

100lj

恋爱的夏娜 发表于 2013-11-23 11:17
你动过组策略没？动过的话可能就会有。
八成被精简了吧~~

组策略没有精简，但也没怎么用它。