[Windows] Wat zijn populaire verstopplekjes voor een virus?

[cobratbq]

Ik ben met een menutje bezig, voor op een CD die ik veel ga gebruiken bij herinstallaties. Nu wil ik als extraje dat dat programmatje bij het opstarten een aantal bekende plekjes afzoek of er geen wijzingen gemaakt zijn die mogelijk door virii komen.
Nu vraag ik aan jullie: Welke plekjes gebruiken virii allemaal om zich te verstoppen. En dan zoek ik plekjes waar een normaal programma weinig komt, dus niet in de RUN-gedeelten van het register.

Ik zat zelf te denken aan: HKCR/exefile/shell/open/command/
Zodat het virus met het openen van elk exe-bestand mee gestart wordt.

Maar zijn er nog meer van die plekjes?

[MSalters]

Waarom zet je er geen echte virus scanner bij?

[F_J_K]

Ik vergeet er ongetwijfeld diverse, maar wat zaken die zo in me op komen:

exefile, maar ook bijv. piffile htafile en wat er allemaal vaak worsdt opgestart.
twee keer run, twee keer runoce, bijv. aanroepen bij aanroep van IE
win.ini
system.ini
Een andere shell folder aanmaken in
LM\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders en ..\User Shell Folders
CU\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders en ..\User Shell Folders
LM\runservices
LM\runservicesonce
als VxD plaatsen
tweede NTFS datastroom
LM\Software\Microsoft\Active Setup\Installed Components\
autoexec.bat
config.sys
dosstart.bat
winstart.bat

Edit:
service maken
kijk ook even met een spyware-zoek programmaatje als startup log (gevonden met google, of het iets is weet ik niet )

En een (uptodate) virusscan op de CD kan geen kwaad nee. Een virus kan trouwens ook gewoon een willekeurige .exe die altijd wordt asangeroepen, aantasten. Dus zou je ook checksums van 'alle relevante' executables moeten maken...

[ Voor 25% gewijzigd door F_J_K op 19-03-2003 08:58 ]

[cobratbq]

Om checksums van alle belangrijke executables te maken, gaat mij een beetje te ver. Ik heb echter wel een paar mooie plaatsen om op te gaan zoeken.
Het verhaal gaat echter zo: Dit menutje komt op een CD te staan met allerlei zooi, ook een Virusscanner. Ik wil alleen dat, als het menutje tijdens het opstarten merkt dat er een paar dingen niet helemaal pluis zijn, vast een melding geeft. Dan ben ik er iig van op de hoogte tijdens het uitzoeken van de problemen.

--EDIT--
Het nadeel is dat de meeste virusscanners geïnstalleerd moeten worden, voordat je ze goed kunt gebruiken. Buiten dat veranderen die virusdefs zo snel dat het toch niet (lang) effectief is.
Ik heb al wel alle virus-removal-tools van Symantec op de CD staan.

[ Voor 23% gewijzigd door cobratbq op 19-03-2003 10:29 ]