怎樣對(duì)付黑客程序
很多時(shí)候,大家已經(jīng)用殺毒軟件查出了自己的機(jī)子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等這些一串英文還帶數(shù)字的病毒名,這時(shí)有些人就懵了,那么長(zhǎng)一串的名字,我怎么知道是什么病毒???其實(shí)我們的電腦之所以有病毒,有部分情況是黑客程序引起的,那怎樣對(duì)付黑客程序?我們其實(shí)是可以通過(guò)修改注冊(cè)表來(lái)對(duì)付病毒、木馬、后門(mén)以及黑客程序,保證個(gè)人計(jì)算機(jī)的安全。下面我們一起來(lái)學(xué)習(xí)一下:
1.清理訪(fǎng)問(wèn)“網(wǎng)絡(luò)鄰居”后留下的字句信息
在HEKY_CURRENT_USERNetworkRecent下,刪除下面的主鍵。
2.取消登陸時(shí)自動(dòng)撥號(hào)
在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkRealModeNet下修改右邊窗口中的“autologon”為“01 00 00 00 00”。
3.取消登錄時(shí)選擇用戶(hù)
已經(jīng)刪除了所有用戶(hù),但登錄時(shí)還要選擇用戶(hù),我們要取消登錄時(shí)選擇用戶(hù),就要在HKEY_LOCAL_MACHINENetworkLogon下,在右邊的窗口中,修改"UserProfiles"值為"0"。
4.隱藏上機(jī)用戶(hù)登錄的名字
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon下在右邊的窗口中新建字符串"DontDisplayLastUserName",設(shè)值為"1"。
5.預(yù)防Acid Battery v1.0木馬的破壞
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發(fā)現(xiàn)了“Explorer”鍵值,則說(shuō)明中了YAI木馬,將它刪除。
6.預(yù)防YAI木馬的破壞
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發(fā)現(xiàn)了“Batterieanzeige”鍵值,則說(shuō)明中了YAI木馬,將它刪除。
7.預(yù)防Eclipse 2000木馬的破壞
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發(fā)現(xiàn)了“bybt”鍵值,則將它刪除。
然后在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下刪除右邊的鍵值“cksys”,重新啟動(dòng)電腦。
8.預(yù)防BO2000的破壞
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發(fā)現(xiàn)了“umgr32.exe”鍵值,則說(shuō)明中了BO2000,將它刪除。
9.預(yù)防愛(ài)蟲(chóng)的破壞
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右邊窗口中如發(fā)現(xiàn)了“MSKernel32”鍵值,就將它刪除。
10.禁止出現(xiàn)IE菜單中“工具”欄里“interner選項(xiàng)”
把c:windowssystem下的名為inetcpl.cpl更名為inetcpl.old或則別的名字后就會(huì)出現(xiàn)禁止使用的情況把名字再換回來(lái),就可以恢復(fù)使用。
11.預(yù)防BackDoor的破壞
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右邊窗口中如發(fā)現(xiàn)了“Notepad”鍵值,就將它刪除。
12.預(yù)防WinNuke的破壞
在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP下在右邊的窗口中新建或修改字符串“BSDUrgent”,設(shè)其值為0。
13.預(yù)防KeyboardGhost的破壞
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下如發(fā)現(xiàn)KG.EXE這一鍵值,就將它刪除,并查找KG.exe文件和kg.dat文件,將它們都刪除。
14.查找NetSpy黑客程序
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下,在右邊的窗口中尋找鍵"NetSpy",如果存在,就說(shuō)明已經(jīng)裝有NetSpy黑客程序,把它刪除。