fc-476注冊表演講-資料下載頁
2025-02-15 19:30本頁面
【正文】 為此，我們在使用殺毒程序清除了計算機系統中的病毒后，還需要及時打開系統注冊表編輯窗口，并在該窗口中逐一查看上面的幾個注冊表分支選項，看看這些分支下面的啟動鍵值中是否包含有 .html或 .htm這樣的后綴，一旦發(fā)現的話我們必須選中該鍵值，然后依次單擊“編輯” /“刪除”命令，將選中的目標鍵值刪除掉，最后按 F5功能鍵刷新一下系統注冊表就可以了。 ? 當然，也有一些病毒會在上述幾個注冊表分支下面的啟動鍵值中，遺留有 .vbs格式的啟動鍵值，發(fā)現這樣的啟動鍵值時我們也要一并將它們刪除掉。 ? ? 為了躲避用戶的手工“圍剿”，不少網絡病毒會在系統注冊表的啟動項中進行一些偽裝隱蔽操作，不熟悉系統的用戶往往不敢隨意清除這些啟動鍵值，這樣一來病毒程序就能達到重新啟動目的了。 ? 例如，一些病毒會在上面幾個注冊表分支下面創(chuàng)建一個名為“ system32”的啟動鍵值，并將該鍵值的數值設置成“ regedit s D:＼ Windows”（如圖 1所示）；咋看上去，許多用戶會認為這個啟動鍵值是計算機系統自動產生的，而不敢隨意將它刪除掉，殊不知“ s”參數其實是系統注冊表的后門參數，該參數作用是用來導入注冊表的，同時能夠在 Windows系統的安裝目錄中自動產生 vbs格式的文件，通過這些文件病毒就能實現自動啟動的目的了。所以，當我們在上面幾個注冊表分支的啟動項中看到“ regedit s D:＼ Windows”這樣的帶后門參數鍵值時，必須毫不留情地將它刪除掉。 ? ? 除了要檢查注冊表啟動鍵值外，我們還要對系統的“ ”文件進行一下檢查，因為網絡病毒也會在這個文件中自動產生一些遺留項目，如果不將該文件中的非法啟動項目刪除掉的話，網絡病毒也會卷土重來的。 ? 一般來說，“ ”文件常位于系統的 Windows安裝目錄中，我們可以進入到系統的資源管理器窗口，并在該窗口中找到并打開該文件，然后在文件編輯區(qū)域中檢查“ run=”、“ load=”等選項后面是否包含一些來歷不明的內容，要是發(fā)現的話，必須及時將“ =”后面的內容清除干凈；當然，在刪除之前最好看一下具體的文件名和路徑，完成刪除操作后，再進入到系統的“ system”文件夾窗口中將對應的病毒文件刪除掉。 ? 以上就是我今天講的有關注冊表的知識了， ? 下面我再將我開始提到的如何去掉“打開方式”列表中多余的程序。 ? 舉個例子實際操作一遍 …… ? 提示：請謹慎使用注冊表編輯器。關于如何編輯注冊表和添加刪除注冊表項目，請查看注冊表編輯器（ ） 的相關幫助主題。在編輯之前請備份注冊表。 每一種文件類型的 “打開方式 ”列表中的程序都是相對獨立的。要刪除列表中的項目，先打開注冊表鍵：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithList 這里以 .mp3為例，作為所要修改的文件擴展名。刪除值和你所要去掉的程序名稱相同的鍵就可以了。 ? 另外我們也可以修改文件打開方式程序順序 ? HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithList 下面，你將會看到所有的播放軟件及其對應的英文字母編號；并且還會有一個鍵，叫做 MRUList， 它里面的內容就是軟件的字母編號，如 abc， 則第一個就是 a對應的那個軟件，第二個就是 b對應的軟件，第三個就是 c對應的軟件。 自己根據需要，對 MRUList的值進行修改就可以了。 演講完畢，謝謝觀看！
環(huán)評公示相關推薦
鄂ICP備17016276號-1