今日发帖冠军:
半夜跳大神
1贴
版权保护[联系]
DNF单机版
dnf单机版存档
网游单机
高级搜索
等级: 游客
帖子:
今日:
龙鳞: 片
铜币: 枚
能量: 点
最后登录:
登录IP:
3.14.142.216
用户名
UID
Email
注册新帐号
密 码
忘记密码?
下次自动登录
您好,欢迎来中华游戏网!
请登录
立即注册
购买会员
购买积分
购买胸章
版主签到
附件展区
积分兑换
统计排行
基本信息
到访IP统计
管理团队
管理操作
在线会员
会员排行
版块排行
帖子排行
版主签到
一键打卡
每日打卡
龙鳞魔堡
金豆锻造
荣誉胸章
海底寻宝
非诚勿扰
虚拟刮奖
杂货道具
好友印象
心情随笔
中华银行
家族部落
积分兑换
图片上传
图片压缩
在线翻译
在线查毒
聊天交友乐园
网游单机下载
中华影院
不起眼的角落
大杂烩
IOS游戏下载
隐藏
快速浏览
站务综合
新手接待小屋
站务处理
你问我答[悬赏]
精彩活动
申请胸章
申请职务
社区公告
管理会议厅
游戏综合区
网游单机下载
网游单机交流
单机游戏下载
单机游戏交流
地下城与勇士单机版
DNF单机版交流区
DNF单机版存档分享
DNF单机版DIY专区
DNF单机版2
热门游戏专区
英雄联盟 LOL
DNF地下城与勇士
暗黑破坏神
CF穿越火线
魔兽争霸3
火炬之光
PAL仙剑奇侠传
Android/IOS手机游戏
休闲娱乐专区
聊天交友乐园
欢乐雷人恶搞
大杂烩
QQ技术交流
午夜恐怖奇谈
精品软件下载
电脑技术交流
自拍自曝
综合精美贴图
中华影院
音乐不断
动漫交流
图片设计
梦幻少女物语
娱乐圈新视点
时尚流行广场
中华游戏网
»
电脑技术交流
»
让病毒自动还原被恶意修改键值-电脑教程
发表帖子
发表新帖
回帖
返回列表
No.1020
👦
刘先生丶
登录解锁详细资料
白色的处男线
[道具]
[倒序]
[只看他]
[
屏蔽签名
|
屏蔽头像
]
让病毒自动还原被恶意修改键值-电脑教程
写于:
中华游戏网-CNYOUW
👦会员:
刘先生丶
🕘时间:2011-02-02 17:33 👀围观:
10879
人 💬回复:
4
人
单位的一台公用电脑接入了Internet互联网,没多久,就被一个恶意网页病毒感染了,出现如下症状:打开IE浏览器,会自动进入一个名为“久好网址之家”的网址大全类的网站,打开“Internet选项”,发现主页被设置为“www.**ok9.net”,当使用“搜索”功能时,发现搜索也被修改指向“www.**ok9.net”,真是令人厌烦。
于是我运行注册表编辑器,利用“查找”功能,以“www.**ok9.net”为关键词找出所有被恶意网页修改的内容,并全部更改回原来的值。谁知重新启动
系统
后,打开IE浏览器,发现又自动打开了那个恶意网站,而且其他地方也被修改了,看来事情并不是想像的那么简单,这个恶意网站一定还在
系统
启动时做了什么手脚!
于是在“运行”中输入“msconfig”,打开
系统
配置实用
程序
,逐项查找System.ini、Win.ini以及“启动”项中的所有自启动项目,终于在“启动”项中发现了两个极为可疑的键值。虽然一个是默认键值,一个键值名称为“win”,但两者的键值数据都是“regedit -s c:\windows\win.dll”。通过查找Regedit的相关命令得知,这个命令的功能是导入一个注册表脚本
文件
,“-s”参数则是让它后台自动导入,不过这后面导入的是“Win.dll”
文件
,怎么会是一个动态链接库
文件
呢?难道这只是一个表面现象,于是用记事本打开这个“Win.dll”
文件
,发现原来这是一个文本格式的
文件
,只不过被修改了扩展名而已。
我分析了一下这个“Win.dll”
文件
,原来
系统
总是自动被恶意修改就是它在起作用。找到了症结,当然解决方法就是删除这个键值,并删除“Win.dll”
文件
,不过我忽然想到既然恶意网站可以利用这个
文件
来添加键值数据,为什么我不再利用一下这个
文件
,以牙还牙,让它还自动还原被恶意修改的键值呢?于是我将该
文件
修改如下:
REGEDIT4
[空一行]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
@=""
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"win"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"=""
"First Home Page"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"=""
"First Home Page"=""
rcx
保存修改后的“Win.dll”
文件
,然后运行一下命令“regedit -s c:\windows\win.dll”,重新启动一下
系统
,你会发现所有的恶意修改一下子就全部被恢复了,你还可以保存着这个
文件
,如果再遇到这个恶意网页的话,只需要用这个
文件
恢复一下就可以了,非常方便。
打赏楼主
点评记录(共条)
CNYOUW.CN
SIGNATURE
好多东西都没了,就象是遗失在风中的烟花,让我来不及说声再见就已经消逝不见。
评分选定
举报
🪜楼主
回复
引用
No.237224
👧
思恋过去
登录解锁详细资料
干吧爹
、
努力一下吧,加油!
、
淫荡之神
、
你也是YD的人 ..
🕘
时间: 2011-02-02
[只看他]
[
屏蔽签名
|
屏蔽头像
]
谢谢楼主分享
点评记录(共条)
CNYOUW.CN
SIGNATURE
评分选定
举报
🪜沙发
回复
引用
评分
No.310529
👦
无奈啊~~~~
登录解锁详细资料
🕘
时间: 2011-02-02
[只看他]
[
屏蔽签名
|
屏蔽头像
]
学习了.....这种情况没少遇到
点评记录(共条)
CNYOUW.CN
SIGNATURE
评分选定
举报
🪜板凳
回复
引用
评分
No.235856
👹
lucafer1988
登录解锁详细资料
🕘
时间: 2011-02-02
[只看他]
[
屏蔽签名
|
屏蔽头像
]
对俺没啥用了= =
点评记录(共条)
CNYOUW.CN
SIGNATURE
评分选定
举报
🪜宅3楼
回复
引用
评分
No.849567
👹
龙龙啊
登录解锁详细资料
🕘
时间: 2013-10-20
[只看他]
[
屏蔽签名
|
屏蔽头像
]
感谢分享
点评记录(共条)
本帖评分记录: 共1条 [总计: 龙鳞
+0.8
] [
删除 我的评分记录
]
2013-10-20 11:34
🧙
cn
youw
魔法师
BUFF加成:
龙鳞+0.8
🪄
今日发帖冠军特权奖励
,我是冠军求超越~~~来嘛~~
CNYOUW.CN
SIGNATURE
好东西被🐶糟蹋了
评分选定
举报
🪜腐4楼
回复
引用
评分
发表新帖
回帖
中华游戏网
»
电脑技术交流
http://cnyouw.cn
您访问的链接为外部链接,请注意安全!
继续访问
取消访问
快速回复
限 160 字节
懒人快捷回复(此功能发贴量达到300贴后关闭)
谢谢楼主分享,这个帖子不回对不起自己!
举双手支持楼主。
好帖,收藏了!谢谢楼主!
好文章,又学习了。
难得一见的好文章,顶了!
楼主你太有才了!
楼主辛苦了,谢谢楼主分享!
看看究竟多神秘。
我来学习学习。
音乐太美了,就喜欢这样的音乐。
感谢楼主及时为我们提供信息!
楼主检查一下,连接好像失效了。
其实我一直觉得楼主的品味不错!呵呵!
中华游戏网不能没有像楼主这样的人才
中华游戏网 因为有你更精彩!
进入高级模式[可上传附件]
加粗
字体颜色
背景颜色
插入链接
图片
验证问题:
在大明湖畔等皇上的是谁? 正确答案:
Ctrl + Enter 快速发布
匿名回贴(消耗10铜币)
🤪
为防止个别捣乱会员恶意灌水
注册会员发帖量达到
20
贴
即可解锁快捷表情发送
上一个
下一个