苏州新区鼎红:如何修改注册表清除黑客程序

来源:百度文库 编辑:九乡新闻网 时间:2024/05/01 19:53:36
        1.预防Acid Battery v1.0木马的破坏  

  在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Explorer”键值,则说明中了YAI木马,将它删除。  

  2.预防YAI木马的破坏  

  在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Batterieanzeige”键值,则说明中了YAI木马,将它删除。  

  3.预防Eclipse 2000木马的破坏  

  在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVers  
ion\RunServices下若在右边窗口中如发现了“bybt”键值,则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”,重新启动电脑。  

  4.预防BO2000的破坏  

  在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“umgr32.exe”键值,则说明中了BO2000,将它删除。  

  5.预防爱虫的破坏  

  在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“MSKernel32”键值,就将它删除。  

  6.禁止出现IE菜单中“工具”栏里“interner选项”  

  把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来,就可以恢复使用。