系統(tǒng)安全與病毒防護講義-資料下載頁
2025-02-06 22:05本頁面
【正文】 A是看不到的， A是顯示所有的意思） 此時你會發(fā)現(xiàn)一個 attrib s h r 去掉 、只讀、隱藏屬性，否則無法刪除 ， del 到這里還沒完，還需要清除注冊表中相關(guān)信息： 開始 ——運行 ——regedit ——編輯 ——查找 autorun 找到的第一個就是 D盤的自動運行，刪除整個 shell子鍵（注意：刪的時候一定要是 shell這個子健，如果查找的是別的項或子鍵，一定不要亂刪！） 完畢。 小結(jié)：手工殺毒步驟 ? 找出病毒進程及其父、子進程（進程管理器、百度等） ? 找到病毒進程所在位置（搜索計算機） ? 在安全模式中予以清除（也可在正常模式下先結(jié)束進程后再予以清除） ,或者在 DOS狀態(tài)下解決 . 案例三、瀏覽器被劫持的一個實例 ? 癥狀 ? 原來的 IE圖標(biāo)被刪，換成這個仿冒的。 ? 注意這個 IE圖標(biāo)是 internat explorar正常的應(yīng)該是 inter explorer。 ? 雙擊這個圖標(biāo)，彈出下面的窗口 .用 IE伴侶無法修復(fù)，找 IE屬性又找不到。 解決方法： ? 根據(jù)地址欄的地址 C:\Program Files\Haozip\ 002\58，找到對應(yīng)的文件夾 ,將該文件夾刪除。如果能用注冊表編輯器把里邊關(guān)于這個地址欄的項目刪除干凈效果更好。 ? 打開 C:\Program Files\Inter Explorer，把里邊的 IE圖標(biāo)發(fā)個桌面快捷方式。 ? 刪除仿冒 IE圖標(biāo)。 ? 進行 IE設(shè)置。 小資料： “開始 ——運行 ”命令集錦 sndrec32錄音機 NslookupIP地址偵測器 explorer打開資源管理器 tsshutdn60秒倒計時關(guān)機命令 oobe/msoobe /a檢查 XP是否激活 notepad打開記事本 cleanmgr垃圾整理 logoff注銷命令 start messenger開始信使服務(wù) stop messenger停止信使服務(wù) conf啟動 meeting dvdplayDVD播放器 charmap啟動字符映射表 calc啟動計算器 事件查看 設(shè)備管理器 regsvr32 /u *.dll停止 dll文件運行 drwtsn32 系統(tǒng)醫(yī)生 rononce p 15秒關(guān)機 dxdiag檢查 DirectX信息 regedt32注冊表編輯器 winmsd系統(tǒng)信息 winchatXP自帶局域網(wǎng)聊天 progman程序管理器 winver檢查 Windows版本 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1