• 博客园logo
  • 会员
  • 众包
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • HarmonyOS
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
编写人生
写写代码,写写人生
博客园    首页    新随笔    联系   管理    订阅  订阅
手工删除木马的土办法 旧话重提
前几天同事的计算机再次感染上3721的杂碎,他想了很多办法都没有删除掉,最终还是没有删除掉。其实删除手工木马最简单的办法就是通过权限阻止木马程序的启动。
原理是设置注册表或文件系统的安全权限,使任何程序包括System都没有权限访问,以使木马的引导失败。虽然这是个很早就有的办法,但是很多人还是不知道。
通常的木马通过以下地方引导:
注册表的Run,天下人都知道,不过要注意用户级别下的run不要忘记了;
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce或者RunOnceEx中;
启动文件夹中;
在HKEY_CLASSES_ROOT\*.*上注册了环境菜单或者其他的插件;
在win.ini文件中;
等等....
posted on 2006-06-01 17:50  编写人生  阅读(291)  评论(0)    收藏  举报
刷新页面返回顶部
博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3