车衣车罩那个牌子的好:防止木马再生
来源:百度文库 编辑:九乡新闻网 时间:2024/04/28 04:39:19
最近电脑中病毒,重启总杀不掉,一查资料,原来在注册表中把启动项删了,但仍有木马后门,我就给大家讲讲如何不让木马复生
1.启动项键值有“.htm"或".html"".vbs"的去掉,一般开机会自动访问某些网站
2.如果发现注册表的一个驱动项,有类似键值的,一定要删,类似的键值是后门,用来导入注册表的【举个例子:一个system的键值是“regedit-sc:\windows"
这个regedit-s就是注册表的一个后门参数,用来导入注册表,并在C:\WINDOWS目录产生vbs后缀的文件来对自身注册表中键值进行修复,一定要删除}
3.开系统目录下的Win.ini文件,然后查看[Windows]区域“load=”和“run=”,正常情况下它们后面应该是空白,如果你发现它们后面加了某个程序,那么加载的程序则可能是木马,先把load=和run=后面的数据清空,再根据程序名把它从注册表种清除
另外一些网友问启动项在注册表中的位置,我在这里补充一下:
HKCUSoftware\Microsoft\Windows\CurrentVersion\RunOnce
HKCUSoftware\Microsoft\Windows\CurrentVersion\RunServies
HKCUSoftware\Microsoft\Windows\CurrentVersion\Run-
1.启动项键值有“.htm"或".html"".vbs"的去掉,一般开机会自动访问某些网站
2.如果发现注册表的一个驱动项,有类似键值的,一定要删,类似的键值是后门,用来导入注册表的【举个例子:一个system的键值是“regedit-sc:\windows"
这个regedit-s就是注册表的一个后门参数,用来导入注册表,并在C:\WINDOWS目录产生vbs后缀的文件来对自身注册表中键值进行修复,一定要删除}
3.开系统目录下的Win.ini文件,然后查看[Windows]区域“load=”和“run=”,正常情况下它们后面应该是空白,如果你发现它们后面加了某个程序,那么加载的程序则可能是木马,先把load=和run=后面的数据清空,再根据程序名把它从注册表种清除
另外一些网友问启动项在注册表中的位置,我在这里补充一下:
HKCUSoftware\Microsoft\Windows\CurrentVersion\RunOnce
HKCUSoftware\Microsoft\Windows\CurrentVersion\RunServies
HKCUSoftware\Microsoft\Windows\CurrentVersion\Run-
防止木马再生
《再生》
《有效设置电脑防止黑客入侵,将木马拒之门外》干群共产主义国家名牌大学义务教育编号2011020709
防止黑客入侵,阻止木马的设置详解:二 - 博客文章 - 比 尔 -- 时间财富网
防止黑客入侵,阻止木马的设置详解:一 - 博客文章 - 比 尔 -- 时间财富网
在网吧想登陆网上银行要采取什么措施防止木马呢??
再生神话
断指再生
《再生缘》
旋转木马
网游木马
木马 智能手机
再生,乌托邦 文 张晓舟
再生的少女
咖哩助中風者腦細胞再生
再生缘【大圖音畫】
老鹰的再生
再生有色金属概念
再生功能的动物
老鹰的再生
人民期盼毛泽东再生!
再生的少女
揭开DLL木马神秘面纱-删除木马
真实的木马