对于病毒来说随系统自启动很重要,这样才可以保证病毒的运行 (通过autorun.inf和感染系统文件、IEFO映像劫持除外),平时在Windows XP系统中,我们可能使用系统自带的msconfig系统使用配置工具来帮助管理启动项,但是它提供的功能还很简单同时很多关键的启动项无法全部枚举出来,这样。对于检测病毒无法检测出全部的启动项这是致命的。对于新的Windows Vista的启动项,也只有微软自己最清楚,新增的什么启动项对于我们来说都不了解,使用Windows Defender检测Windows Vista系统新增启动项,如图所示
