在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。
3 n5 [. j: a% P* b) S! v9 t9 j7 v) o0 t4 n$ y
1.预防Acid Battery v1.0木马的破坏
, _# b# o0 s3 O' W' m3 u1 g1 q7 Y4 R/ W- G a; ?
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。
7 t2 s4 ~3 A8 c& P& H8 T
+ S; j1 b4 h% `) I- f2.预防YAI木马的破坏 / W* C$ ?1 |# ~0 I: H! {; H5 L
$ W6 i% |0 K0 ^$ U) R1 I' w
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除。 5 \/ Q/ K# C7 c; I
+ ?) m" T" @9 P+ a" M2 r4 q3.预防Eclipse 2000木马的破坏 , H" v) V: Q, F8 H% P! m5 R' W
& H/ C& i _' L% J9 f在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“bybt”键值，则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”，重新启动电脑。
, y& }6 T3 K1 n( {% e8 c) a, `: D2 w# r# ?" [
4.预防BO2000的破坏
7 R0 v+ \4 _+ {! T0 {
/ X9 I/ y' M) e& H( G在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。 ) Z/ j- x7 M; u; A8 H
2 L* H/ M3 Q+ M
5.预防爱虫的破坏
" e2 x, e" D! v, x( z; p8 o* p0 m
7 ^4 H- A h9 r7 @9 ^+ \# C8 ]" G在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
5 D8 v* M2 E8 n' f" s: j$ O. h
- ?% a" _% h. }8 [! O, @6.禁止出现IE菜单中“工具”栏里“interner选项” 4 A; K: w1 b# c" Z4 q+ r. S
/ N! X7 }1 J# _, M* Z
把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来，就可以恢复使用。 . [! @& C1 [, i% c8 x! C
% J0 q" O5 @6 l% V: w7.预防BackDoor的破坏 2 r. X" Y# z$ C: ?( ]
5 G8 l: g2 S" [在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“Notepad”键值，就将它删除。 1 L2 Q, R3 S4 h9 O1 ?
) R4 }8 ?1 c* P0 m2 Q0 l5 h8.预防WinNuke的破坏 ; \7 Y. u3 |& W0 G' q$ V
# s( [9 J+ s. @( y! U' a
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。 & a& K- y, K+ ~" T
% z3 \2 _/ b1 t, P3 ~# s' z
9.预防KeyboardGhost的破坏
: |# k& Q1 b; {! Y* [8 S2 W
* D- r0 J2 H* S5 }# ]7 L% q& ]' F在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除 5 \3 B% D3 ^' `* _! f' c
0 }1 y! y3 s3 m, ]: i10.查找NetSpy黑客程序' F: c+ L- O* k, L, y. F5 h
u0 N# L8 a4 |* {4 K) d
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下,在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除. # h2 s! m* g) J+ M
8 Y" ~. q7 G" a11.清理访问“网络邻居”后留下的字句信息 ( ~0 d1 t9 ~: L% Z. E, M; L( t
) z) y; n* s& r( `. W g; ]1 c: W在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。
; D, ?. o! l( ^+ ]
$ x- M8 u* y% I# L12.取消登陆时自动拨号
! a9 f: T: D. | l
: u1 v) N% h% O在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet下修改右边窗口中的“autologon”为“01 00 00 00 00”。 , Q1 s+ c% I8 P1 `6 W& M9 E
3 P- h6 L F; [13.取消登录时选择用户2 h8 ~1 d( Y5 j4 M9 T
8 Y" L# X# Z1 L) T已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要在HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中,修改"UserProfiles"值为"0"。
' J$ U: G, N" o& y0 ~8 m {: F, n. U0 Y$ n6 m6 e
14.隐藏上机用户登录的名字
; N- C1 x7 O/ n0 ?5 g: {& i: |7 F% @: S! w) ~) l
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。 |
狗仔卡
发表于 2006-7-20 12:00:23
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡