- Rongsen.Com.Cn 版权所有 2008-2010 京ICP备08007000号 京公海网安备11010802026356号 朝阳网安编号:110105199号
- 北京黑客防线网安工作室-黑客防线网安服务器维护基地为您提供专业的
服务器维护
,企业网站维护
,网站维护
服务 - (建议采用1024×768分辨率,以达到最佳视觉效果) Powered by 黑客防线网安 ©2009-2010 www.rongsen.com.cn
作者:黑客防线网安Windows教程网 来源:黑客防线网安Windows教程网 浏览次数:0 |
恶意软件通常都是通过一串恶意代码,来修改你的注册表和IE首页。但是这些代码隐藏很深,杀毒软件都很难察觉。不过没有办法察觉,我们可以屏蔽这些代码,如何屏蔽呢?我们通过修改注册表屏蔽掉恶意代码。过程如下:
一、 修改注册表:
我想大部份网友都有过被恶意代码修改过注册表的经历吧,有一招简单的方法是可以永远免疫的,
就是在注册表中删除恶意代码会用到的一个id就可以了,
那就是F935DC22-1CF0-11D0-ADB9-00C04FD58A0B,只要把它删了,那你以后碰到恶意代码,就再也不用担心注册表会再被修改了,它在注册表里面的路径是HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}
找到后把整个项删掉就可以了,这个项删掉不会对系统有任何影响,请放心删除。(请注意不要删错了哦)
再介绍几个对系统安全有隐患的ID:运行regedit
打开注册表HKEY_CLASSES_ROOT\CLSID\{0D43FE01-F093-11CF-8940-00A0C9054228}
网页代码可以利用他在硬盘里面生成文件。
HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}
可以生成命令格式,比如格式化硬盘、执行任何程序。HKEY_CLASSES_ROOT\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}
这个是3721中文网址的,如果你觉得3721很霸道,删了就不用管它了。
二、备份注册表文件、用软件免疫、禁用js
显然这些方法都不怎么理想,其实有一招简单的方法是可以永远免疫的,就是在注册表中删除恶意代码会用到的一个id就可以了,那就是F935DC22-1CF0-11D0-ADB9-00C04FD58A0B,只要把它删了,那你以后碰到恶意代码,就再也不用担心注册表会再被修改了,它再注册表里面的路径是HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B},找到后把整个项删掉就可以了,这个项删掉不会对系统有任何影响,请放心删除.
这里再介绍几个对系统安全有隐患的ID
HKEY_CLASSES_ROOT\CLSID\{0D43FE01-F093-11CF-8940-00A0C9054228},网页代码可以利用他在硬盘里面生成文件
HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B},可以生成命令格式,比如格式化硬盘,执行任何程序.
HKEY_CLASSES_ROOT\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4},这个好像是3721中文网址的,我发现很多朋友都觉得3721很霸道,删了就不用管它了
如果不知道怎么删或者嫌麻烦,可以来我的主页http://www.J3J4.com,看一张网页就帮你删了,原理是一样。
三、 上次我陈述了四大病毒可以一劳永逸,有朋友提到如何防范?现在补充三大漏洞的解决方案:
(1)VBS、HTM病毒:开始——设置——控制面板——添加删除程序——WINDOWS安装程序——附件——WINDOWS
SCRIPTING HOST(取消)[适用于98]
(2)填补IFRAME漏洞:加装补丁Q290108、IE55SP2、IE6,三选一均可
(3)非授权更改注册表:开始——设置——控制面板——INTERNAT选项——安全——自定义级别——JAVA小程序脚本——禁止
(4)宏:本人现在的系统没有装OFFICE,请安装了OFFICE的朋友给予补充。
不妨关注: “12580”遭诚信危机
签约商户要求退费 电脑待机蓝屏死机问题的处理方法
我要申请本站:N点 | 黑客防线官网 | |
专业服务器维护及网站维护手工安全搭建环境,网站安全加固服务。黑客防线网安服务器维护基地招商进行中!QQ:29769479 |