系統(tǒng)安全與病毒防護(hù)講義-資料下載頁
2025-02-06 22:05本頁面
【正文】 A是看不到的， A是顯示所有的意思） 此時(shí)你會(huì)發(fā)現(xiàn)一個(gè) attrib s h r 去掉 、只讀、隱藏屬性，否則無法刪除 ， del 到這里還沒完，還需要清除注冊(cè)表中相關(guān)信息： 開始 ——運(yùn)行 ——regedit ——編輯 ——查找 autorun 找到的第一個(gè)就是 D盤的自動(dòng)運(yùn)行，刪除整個(gè) shell子鍵（注意：刪的時(shí)候一定要是 shell這個(gè)子健，如果查找的是別的項(xiàng)或子鍵，一定不要亂刪?。? 完畢。 小結(jié)：手工殺毒步驟 ? 找出病毒進(jìn)程及其父、子進(jìn)程（進(jìn)程管理器、百度等） ? 找到病毒進(jìn)程所在位置（搜索計(jì)算機(jī)） ? 在安全模式中予以清除（也可在正常模式下先結(jié)束進(jìn)程后再予以清除） ,或者在 DOS狀態(tài)下解決 . 案例三、瀏覽器被劫持的一個(gè)實(shí)例 ? 癥狀 ? 原來的 IE圖標(biāo)被刪，換成這個(gè)仿冒的。 ? 注意這個(gè) IE圖標(biāo)是 internat explorar正常的應(yīng)該是 inter explorer。 ? 雙擊這個(gè)圖標(biāo)，彈出下面的窗口 .用 IE伴侶無法修復(fù)，找 IE屬性又找不到。 解決方法： ? 根據(jù)地址欄的地址 C:\Program Files\Haozip\ 002\58，找到對(duì)應(yīng)的文件夾 ,將該文件夾刪除。如果能用注冊(cè)表編輯器把里邊關(guān)于這個(gè)地址欄的項(xiàng)目刪除干凈效果更好。 ? 打開 C:\Program Files\Inter Explorer，把里邊的 IE圖標(biāo)發(fā)個(gè)桌面快捷方式。 ? 刪除仿冒 IE圖標(biāo)。 ? 進(jìn)行 IE設(shè)置。 小資料： “開始 ——運(yùn)行 ”命令集錦 sndrec32錄音機(jī) NslookupIP地址偵測器 explorer打開資源管理器 tsshutdn60秒倒計(jì)時(shí)關(guān)機(jī)命令 oobe/msoobe /a檢查 XP是否激活 notepad打開記事本 cleanmgr垃圾整理 logoff注銷命令 start messenger開始信使服務(wù) stop messenger停止信使服務(wù) conf啟動(dòng) meeting dvdplayDVD播放器 charmap啟動(dòng)字符映射表 calc啟動(dòng)計(jì)算器 事件查看 設(shè)備管理器 regsvr32 /u *.dll停止 dll文件運(yùn)行 drwtsn32 系統(tǒng)醫(yī)生 rononce p 15秒關(guān)機(jī) dxdiag檢查 DirectX信息 regedt32注冊(cè)表編輯器 winmsd系統(tǒng)信息 winchatXP自帶局域網(wǎng)聊天 progman程序管理器 winver檢查 Windows版本 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1