彻底清除cain嗅探时在肉鸡里的痕迹

平时只知道在HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run这个键值下看东西，没有想到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall这个键值原来是这么的有用处。

平时入侵后为了进行arp欺骗，总是喜欢安装cain，但是安装后就会在桌面和开始--程序里面留下安装痕迹，但是这个好办，直接删除就得了，关键是控制面板--添加删除程序那里也有痕迹，就不知道怎么删除了。现在好了，直接在HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall这个键值下找到cain这个，删除之，这样就在添加删除程序那里也看不到cain的相关信息。这样就了无痕迹了。

安装cain的时候安装的目录深些，直接安装在system32的下一级目录里面，然后安装后把cain.exe改名为svchost.exe，这样运行后对方管理员如果只看任务管理器的话根本看不出来什么东西的。呵呵，可以尽情的arp欺骗了。