Windows 設定檔的隱藏價值

安裝應用程式後，安裝目錄常見 .ini 設定檔。善用它們可發現木馬蹤跡、清除使用紀錄。

一、揪出木馬藏身處

木馬伺服端常掛載啟動項隨系統啟動。除查註冊檔 Run 鍵與啟動選單外，系統盤 Windows 目錄下兩個 INI 檔也藏有線索：

• Win.ini： [windows] 區段 load=、run= 顯示啟動程式路徑。
  例：load=C:\Windows\xxxx.exe 即為可疑啟動項。
• System.ini： [boot] 區段顯示系統載入程式，檢查 Shell=Explorer.exe 後是否有異常掛載。

二、清除程式歷史記錄

以資源提取工具 eXeScope 為例：其安裝目錄下 EXESCOPE.ini 記錄開啟檔案歷史。開啟該檔，找到 [Recent] 區段，刪除指定命令列即可清除選單歷史記錄。

注意：此法不適用所有軟體，請多思考、多實踐，挖掘設定檔更多實用功能。