浏览主站 | 站长工具 | 新闻资讯 | 站长学院 | 站长盈利 | HTML教程 | 网址导航 | 站长周刊 | 会员投稿 | 滚动新闻 | RSS
发新话题
打印

彻底杀毒 巧用注册表 防止病毒重新生成

彻底杀毒 巧用注册表 防止病毒重新生成

[[wiki]wiki[/wiki]][/wiki]
时常在[wiki]网络[/wiki]上冲浪,十有八九避免不了网络病毒的攻击,用专业杀毒[wiki]程序[/wiki]清除了这些病毒程序并重新启动[wiki]计算机[/wiki][wiki]系统[/wiki]后,我们有时会发现先前已经被清除干净的病毒又卷土重来了,这是怎么回事呢?
  原来目前不少流行的网络病毒一旦启动后,会自动在计算机系统的注册表启动项中遗留有修复选项,待系统重新启动后这些病毒就能恢复到修改前的状态了。为了“拒绝”网络病毒重启,我们可以从一些细节出发,来手工将注册表中的病毒遗留选项及时删除掉,以确保计算机系统不再遭受病毒的攻击。
阻止通过网页形式启动
  不少计算机系统感染了网络病毒后,可能会在HKEY_CURRENT_USER\Software\Microsoft\[wiki]windows[/wiki]\CurrentVersion\RunOnce、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices等注册表分支下面的键值中,出现有[wiki]类[/wiki]似有.html或.htm这样的内容,事实上这类启动键值主要作覽wiki]镁[/wiki]褪堑燃扑慊低称舳晒螅远梦拾绮《镜奶囟╗wiki]网站[/wiki],如果我们不把这些启动键值及时删除掉的话,很容易会导致网络病毒重新发作。  
  为此,我们在使用杀毒程序清除了计算机系统中的病毒后,还需要及时打开系统注册表[wiki]编辑[/wiki]窗口,并在该窗口中逐一查看上面的几个注册表分支选项,看看这些分支下面的启动键值中是否包含有.html或.htm这样的后缀,一旦发现的话我们必须选中该键值,然后依次单击“编辑”/“删除”命令,将选中的目标键值删除掉,最后按F5功能键刷新一下系统注册表就可以了。
  当然,也有一些病毒会在上述几个注册表分支下面的启动键值中,遗留有.vbs格式的启动键值,发现这样的启动键值时我们也要一并将它们删除掉。
阻止通过后门进行启动
  为了躲避用户礫wiki]氖[/wiki]止ぁ拔Ы恕保簧偻绮《净嵩谙低匙⒉岜淼钠舳钪薪幸恍┪弊耙尾僮鳎皇煜は低车挠没桓宜嬉馇宄庑┢舳担庋焕床《境绦蚓湍艽锏街匦缕舳康牧恕
激情成就梦想!!!
我的blog  欢迎你!!

TOP

发新话题