日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

教你如何用手工迅速剿滅QQ廣告彈出木馬( 二 )


5、清理注冊(cè)表
運(yùn)行Regedit , 分別將下面所列的鍵刪除 。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunAdvapi32
HKEY_CURRENT_USER/Software/advapi32
至此 , Advapi32木馬(因?yàn)樵诰W(wǎng)上也沒(méi)查到此木馬的名字 , 所以就用它的自啟動(dòng)項(xiàng)鍵名來(lái)代替了)手工清理完畢 。注:
1.第三步和第四步順序千萬(wàn)不能對(duì)調(diào) , 因?yàn)橹挥邢葎h除備份文件 , 再刪除木馬文件 , 這時(shí)因?yàn)槟抉R文件沒(méi)有了 , 備份文件也沒(méi)有了 , 所以木馬也就沒(méi)辦法重新建立文件了 。
2.以前也在報(bào)刊上看到過(guò)手工清除木馬的例子 , 但大部分都是一些利用進(jìn)程查看工具結(jié)束進(jìn)程來(lái)實(shí)現(xiàn)的 , 由于此木馬進(jìn)程偽裝隱蔽 , 筆者曾用IceSword查看 , 雖能初步判斷木馬隱藏在Svchost.exe進(jìn)程中 , 但由于Windows XP中Svchost.exe進(jìn)程比較多 , 所以不好判斷其具體的隱藏位置 , 結(jié)束進(jìn)程的方法也就不好實(shí)現(xiàn)了 , 反而用本文所提的方法就能輕松將木馬剿滅 。
3.本方法在Windows XP ProSP2下測(cè)試通過(guò) 。

推薦閱讀