鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 电脑学堂 > 网吧技术 > >

防御有——系统的自助安全优化

来源:互联网 作者:佚名 时间:2015-04-14 07:18
软件环境] WindowsXP Sp2; Internet Explorer 6.0 SP2 [前言] 在安全分析专家结果中我们可以看到一些恶意程序信息,本文简述如何手工删除这些恶意程序。我们提及删除某些服务、可执行文件或者插件,均在安全模式(开机按F8,进入选择画面)下进行较为稳妥。安

软件环境]
WindowsXP Sp2; Internet Explorer 6.0 SP2

[前言]
在安全分析专家结果中我们可以看到一些恶意程序信息,本文简述如何手工删除这些恶意程序。我们提及删除某些服务、可执行文件或者插件,均在安全模式(开机按F8,进入选择画面)下进行较为稳妥。安全模式相关知识:
http://bbs.s-sos.net/blog.php?ti ... ime=0&endtime=0

[1]自启动项的删除。
删除分析结果中对应的注册表键值(如果您不熟悉注册表操作,可略过本步骤),删除分析结果中对应的可执行文件,如属怀疑但不确定的自启动,请剪切该程序到单独文件夹备份,防止系统崩溃。如果找不到我们所提及的文件,请参考:http://bbs.s-sos.net/viewthread.php?tid=5035&extra=page%3D1

[2]BHO(又称浏览器帮助对象、浏览器插件等)的删除。
打开浏览器,到菜单“工具”-“Internet选项”-“程序”-“管理加载项”
找到相应的DLL文件名,禁止掉,然后关闭浏览器,按照安全分析专家提供的路径删除该DLL文件。
[attach]930[/attach]

[3]禁止服务。
在WindowsXP系统中,打开“我的电脑”-“控制面板”-“管理工具”-“服务”,找到相应的服务,鼠标双击服务名(或单击右键,在弹出菜单中选择“属性”),禁止该服务。然后参考安全分析专家提供的恶意文件路径,删除该文件。
或者直接用下面工具删除:
http://bbs.cnns.net/viewthread.php?tid=1021&extra=page%3D1

[4]Protocol的卸载。
求安全处理方法:)。个人是直接删除文件。
上述方法是个人所用,对计算机了解有限,请大家不吝补充完善。

[5]文件关联的恢复
一些病毒会修改文件的关联,其中最常见的修改exe的关联,使得每次运行可执行文件,病毒被激活。下面是一个常见exe关联和浏览器被修改的扫描报告:


CODE: #F0  危险     文件关联: .exe - D:\WINDOWS\EXERT.exe "%1" %*
#F0  危险     文件关联: .html - "D:\Program Files\Internet Explorer\INTEXPLORE.com" -nohome
#F0  危险     文件关联: .htm - "D:\Program Files\Internet Explorer\INTEXPLORE.com" -nohome
遇到这种情况请到:
http://bbs.s-sos.net/viewthread.php?tid=4448&extra=page%3D1
载[注册表文件关联修复工具] 注册表文件关联修复工具.rar
解压缩,到安全模式先运行该修复工具,选择修复常见文件关联,然后删除EXERT.exe即可。当然,本例中INTEXPLORE.com也要删除掉。

[6]常用修复清除病毒工具
http://bbs.s-sos.net/viewthread.php?tid=4448&extra=page%3D1

网友评论
<