前沿拓展:
如何修改注冊(cè)表
W7修改注冊(cè)表讓Cf全屏,具體**作步驟如下。
1、在運(yùn)行窗口中輸入【regedit】,點(diǎn)擊【確定】打開(kāi)注冊(cè)表。如下圖所示。
2、打開(kāi)注冊(cè)表編輯器,依次展開(kāi)以下目錄:HKEY_LOCAL_M(jìn)ACHINE→→SYSTEM→→Controaling】,點(diǎn)擊【查找下一個(gè)】。如下圖所示。
6、在彈出的注冊(cè)表編輯文件中,找到【scaling】。如下圖所示。
燃制7、鼠標(biāo)右鍵點(diǎn)擊【scaling】,選擇【修改】。如下圖所示。
8、最后,將數(shù)值數(shù)據(jù)更改為3即可全屏。如下圖所示。
注冊(cè)表一直都是很多木馬和**“青睞”的寄生場(chǎng)所,注意在檢查注冊(cè)表之前要先給注冊(cè)表備份。
1、 檢查注冊(cè)表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runserveice,查看鍵值中有沒(méi)有自己不熟悉的自動(dòng)啟動(dòng)文件,擴(kuò)展名一般為EXE,第二記住木馬程序的文件名,再在整個(gè)注冊(cè)表中搜索,凡是看到了一樣的文件名的鍵值就要?jiǎng)h除,接著到電腦中找到木馬文件的藏身地將其徹底刪除。比如“愛(ài)蟲(chóng)”**會(huì)修改上面所提的第一項(xiàng),BO2000木馬會(huì)修改上面所提的第二項(xiàng))。
2、 檢查注冊(cè)表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的幾項(xiàng)(如Local Page),如果發(fā)現(xiàn)鍵值被修改了,只要根據(jù)你的判斷改回去就行了。惡意代碼(如“萬(wàn)花谷”)就經(jīng)常修改這幾項(xiàng)。
3、檢查HKEY_CLASSES_ROOT\inifile\shell\open\command和HKEY_CLASSES_ROOT\txtfile\shell\open\command等等幾個(gè)常用文件類型的默認(rèn)打開(kāi)程序是否被更改。這個(gè)一定要改回來(lái),很多**就是通過(guò)修改.txt、.ini等的默認(rèn)打開(kāi)程序而清除不了的。例如“羅密歐與朱麗葉”、BleBla**就修改了很多文件(包括.jpg、.rar、.mp3等)的默認(rèn)打開(kāi)程序。
檢查你的系統(tǒng)配置文件
其實(shí)檢查系統(tǒng)配置文件最好的方法是打開(kāi)Windows“系統(tǒng)配置實(shí)用程序”(從開(kāi)始菜單運(yùn)行msconfig.exe),在里面你可以配置Config.sys、Autoexec.bat、system.ini和win.ini,并且可以選擇啟動(dòng)系統(tǒng)的時(shí)間。
1、檢查win.ini文件(在C:\windows下),打開(kāi)后,在“WINDOWS”下面,“run=”和“l(fā)oad=”是可能加載“木馬”程序的途徑,必須仔細(xì)留心它們。在一般情況下,在它們的等號(hào)后面什么都沒(méi)有,如果發(fā)現(xiàn)后面跟有路徑與文件名不是你熟悉的啟動(dòng)文件,你的計(jì)算機(jī)就可能中上“木馬”了。比如攻擊QQ的“GOP木馬”就會(huì)在這里留下痕跡。
2、檢查system.ini文件(在C:\windows下),在BOOT下面有個(gè)“shell=文件名”。正確的文件名應(yīng)該是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那么后面跟著的那個(gè)程序就是“木馬”程序,第二你就要在硬盤(pán)找到這個(gè)程序并將其刪除了。
拓展知識(shí):
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請(qǐng)注明出處:http://xiesong.cn/8373.html