日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

手動清除機器狗病毒的三招辦法( 二 )

云知道


一是在路由上封IP：
ROS腳本,要的自己加上去
/ ip firewall filter
add chain=forward content=yu.8s7.net action=reject comment="DF6.0"
add chain=forward content=www.tomwg.com action=reject
二是在c:Windowssystem32drivers下建立免疫文件： pcihdd.sys ，
三是把他要修改的文件在做母盤的時候，就加殼并替換 。
在%systemroot%system32drivers目錄下 建立個 明字 為 pcihdd.sys 的文件夾 設(shè)置屬性為 任何人禁止批處理
md %systemroot%system32driverspcihdd.sys
cacls %systemroot%system32driverspcihdd.sys /e /p everyone:n
cacls %systemroot%system32userinit.exe /e /p everyone:r
exit
方案2
1、首先在系統(tǒng)system32下復(fù)制個無毒的userinit.exe，文件名為FUCKIGM.exe(文件名可以任意取)，這就是下面批處理要指向執(zhí)行的文件！也就是開機啟動userinit.exe的替代品！而原來的userinit.exe保留！其實多復(fù)制份的目的只是為了多重保險！可能對防止以后變種起到一定的作用 。
2、創(chuàng)建個文件名為userinit.bat的批處理（文件名也可任意取，但要和下面說到的注冊表鍵值保持一致即可），內(nèi)容如下：
start FUCKIGM.exe (呵呵，夠簡單吧？)
3、修改注冊表鍵值，將userinit.exe改為userinit.bat 。內(nèi)容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit"="C:WINDOWSsystem32userinit.bat,"
就這3步，讓這條狗再也兇不起來！這是在Windows 2003測試的，雙擊機器狗后，沒什么反應(yīng)，對比批處理也是正常，即這狗根本沒改動它！開關(guān)機游戲均無異常！但唯一美中不足的是，采用經(jīng)典模式開機的啟動時會出現(xiàn)個一閃而過的黑框！
如果嫌麻煩，也不要緊 。上面三條批處理網(wǎng)友已搞好了，直接復(fù)制下面的這個存為批處理執(zhí)行就OK了 。三步合二為一
@echo off
:::直接復(fù)制系統(tǒng)system32下的無毒userinit.exe為FUCKIGM.exe
cd /d %SystemRoot%system32
copy /y userinit.exe FUCKIGM.exe >nul
:::創(chuàng)建userinit.bat
echo @echo off >>userinit.bat
echo start FUCKIGM.exe >>userinit.bat
:::注冊表操作
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v Userinit / t REG_SZ /d "C:WINDOWSsystem32userinit.bat," /f >nul
:::刪掉自身（提倡環(huán)保）
del /f /q %0
當(dāng)然，如果實在不行，下載程序killigm 。然后直接解壓運行里面的程序:機器狗免疫補丁.bat 執(zhí)行就可以了.
網(wǎng)上流傳的另一種新的變種的防止方法 :
開始菜單運行.輸入CMD
cd ……到drivers
md pcihdd.sys
cd pcihdd.sys
md 1...
可防止最新變種 。請注意：此法只能是防止，對于殺機器狗還得靠最新的殺毒程序才行 。方案2
1、首先在系統(tǒng)system32下復(fù)制個無毒的userinit.exe，文件名為FUCKIGM.exe(文件名可以任意取)，這就是下面批處理要指向執(zhí)行的文件！也就是開機啟動userinit.exe的替代品！而原來的userinit.exe保留！其實多復(fù)制份的目的只是為了多重保險！可能對防止以后變種起到一定的作用 。
2、創(chuàng)建個文件名為userinit.bat的批處理（文件名也可任意取，但要和下面說到的注冊表鍵值保持一致即可），內(nèi)容如下：
start FUCKIGM.exe (呵呵，夠簡單吧？)
3、修改注冊表鍵值，將userinit.exe改為userinit.bat 。內(nèi)容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit"="C:WINDOWSsystem32userinit.bat,"
就這3步，讓這條狗再也兇不起來！這是在Windows 2003測試的，雙擊機器狗后，沒什么反應(yīng)，對比批處理也是正常，即這狗根本沒改動它！開關(guān)機游戲均無異常！但唯一美中不足的是，采用經(jīng)典模式開機的啟動時會出現(xiàn)個一閃而過的黑框！

推薦閱讀