مکان های قرار گیری ویروس ها

HKLMSOFTWAREMicrosoftWindows CurrentVersionRunServicesOnce

ویندوز از این مکان فایل های مورد نظر رو بارگذاری می کند.

HKLMSOFTWAREMicrosoftWindows CurrentVersionRunServices
این کلید رجیستری دارای یک لیست از سرویس هاییست که پس از هر بار راه اندازی سیستم راه اندازی می شوند.

HKLMSOFTWAREMicrosoftWindows CurrentVersionRunOnce
این کلید رجیستری تشخیص می دهد کدام برنامه ( نه سرویس ) باید در هنگام ریبوت شدن و یا ریبوت بعدی اجرا شود.
بوت های آینده دیگر برنامه اجرا نخواهد شد.

HKLMSOFTWAREMicrosoftWindows CurrentVersionRun
در هنگام راه اندازی سیستم برنامه ها اجرا می شوند.

HKLMSOFTWAREMicrosoftWindows CurrentVersionRunOnceEx
تنها برای ویندوز 98 و ME فعال می باشد.
این کلید رجیستری مکانی را به برنامه ها و اسکریپت ها می دهد که در هنگام بار گذاری سیستم اجرا شوند.

HKLMSOFTWAREMicrosoftWindows NT CurrentVersionWinlogonUserinit
این کلید دارای نام تمام برنامه هایی می باشد که توسط تمام کاربران اجرا شده اند.

HKLMSOFTWAREMicrosoftWindows CurrentVersionShellServiceObjectDelayLoad
این کلید رجیستری بعد از بالا آمدن GUI ویندوز برنامه ها را فعال می سازد.

HKLMSOFTWAREPoliciesMicrosoft WindowsSystemScripts
این کلید اسکریپت های مختلف را تشخیص می دهد که وقتی ویندوز راه اندازی می شود اجرا خواهند شد.

HKLMSOFTWAREMicrosoftWindows CurrentVersionPolicie***plorerRun
با این کلید رجیستری هنگامی که محیط گرافیکی کاربران فعال است برنامه ها تخشیص می دهند می توانند اجرا شوند. Explorer.exe

HKCUSOFTWAREMicrosoftWindows CurrentVersionRunServicesOnce
این کلید رجیستری مشخص می سازد کدام سرویس ها در دفعات بعد ورود کاربر باید اجرا شوند و کدام یک نباید اجرا شوند.

HKCUSOFTWAREMicrosoftWindows CurrentVersionRunServices
این سرویس ها در هر زمانی که یک کاربر وارد سیستم شود شروع به کار می کند.

HKCUSOFTWAREMicrosoftWindows CurrentVersionRunOnce
این برنامه ها هنگامی که یک کاربر وارد سیستم می شود راه اندازی می شوند.

HKCUSOFTWAREMicrosoftWindows CurrentVersionRun
این برنامه ها در هر زمانی که کاربر وارد سیستم شود اجرا خواهند شد.

HKCUSOFTWAREMicrosoftWindows CurrentVersionRunOnceEx
این برنامه بدون اجرا شدن یک سیستم پروسس دیگر اجرا خواهند شد.

HKCUSOFTWAREMicrosoftWindows CurrentVersionPolicie***plorerRun
این برنامه ها در هر زمانی که کاربران وارد سیستم شوند اجرا خواهند شد.

HKCUSOFTWAREMicrosoftWindows NT CurrentVersionWindowsRun
این برنامه ها هر زمانی که کاربران وارد سیستم شوند اجرا خواهند شد.

HKCUSOFTWAREMicrosoftWindows NT CurrentVersionWindowsLoad
این برنامه ها هر زمانی که کاربران وارد سیستم شوند اجرا خواهند شد.

HKCUSOFTWAREPoliciesMicrosoft WindowsSystemScripts
این اسکریپت ها در هر زمانی که کاربران وارد سیستم شوند فعال خواهند شد.

HKCRExefilesShellOpenCommand