标题:
一招废掉所有木马
[打印本页]
作者:
心如蝶舞
时间:
2009-10-19 08:58
标题:
一招废掉所有木马
木马的危害,在于它能够远程控制你的电脑。当你成为“肉鸡”的时候,别人(控制端)就可以进入你的电脑,偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……
木马大量出现,在于它有着直接的商业利益。一旦你的网上银行密码被盗,哭都来不及了。
正因为如此,现在木马越繁殖越多,大有“野火烧不尽”之势。木马与病毒相互配合、相得益彰,危害越来越大。
毫不夸张地说:木马就是从网线上走进你家里的小偷强盗。防杀木马,已成为现代电脑用户的必修课。
2.原理:
木马危害,虽然手段繁多,但是万变不离其宗,其中必需的步骤是在你的系统里建立管理员用户。本文就是从这一环节入手,阻止木马建立用户。这样,即便你的电脑已经感染了木马病毒,但是由于不能建立用户,木马就不能发挥远程控制的功能。换句话说,就是废了它,让他变成废物。当然,废物明也需要清理,但这已经不在本文的讨论范围之内了。
3.方法:
运行 regedt32.exe 打开你的注册表,里面有一个目录树:
打开其中目录 HKEY_LOCAL_MACHINE
再打开其中目录 SAM
再打开其中目录 SAM
再打开其中目录 Domains
再打开其中目录 Account
再打开其中目录 Groups
好了,就是这个 Groups 就是负责建立用户的。删掉它,系统就不能建立用户了。无论木马怎样折腾,都无法建立用户,更谈不上提升为管理员了。这个目录里的文件如果被删除,是没有办法还原的。所以,在这个操作之前,你必须要进行备份,必要的时候,可以还原。
备份方法:右键点击 Groups 选择“导出”,给导出的文件起个名字,保存好,就可以了。
4.说明:
可能你进入注册表的时候,只能看到第一个 SAM 目录,其他的都看不到。别着急,那是因为你权限不够,右键点击相应目录选择“权限”,把你自己(通常是 Administrators )设置为“允许完全控制”就可以了。设置完权限后关了,重进regedt32.exe ,以此类推,一直找到 Groups 目录为止。
5.还原:
很简单,找到你导出的那的文件,直接点击就可以了。
由于删除 Groups 目录之后,你将不能使用控制面板中的“用户帐户”和“本地用户和组”的功能,因此,备份文件很重要。需要使用相应功能的时候,先还原一下,就跟以前一样了。当然,如果你是一个个人用户,一直都是你一个人使用这台计算机,那就无所谓了。
作者:
彭泰来
时间:
2009-10-19 09:04
感谢分享。。。。。。。。。。。。
作者:
吕六391
时间:
2009-10-19 09:29
感谢分享,论坛有您更精彩!
作者:
dwb
时间:
2009-10-19 09:40
论坛有您更精彩!
作者:
wycwei
时间:
2009-10-19 09:41
不错,学习了!
作者:
LY090117
时间:
2009-10-19 09:46
学习了,感谢分享,论坛有您更精彩!
作者:
张云党
时间:
2009-10-19 09:57
感谢分享,论坛有您更精彩!
作者:
hwzl.
时间:
2009-10-19 10:10
论坛有您更精彩
作者:
梦李子
时间:
2009-10-19 10:10
好!!!谢谢,学习了
作者:
pxm8193
时间:
2009-10-19 10:20
感谢分享,论坛有您更精彩!
作者:
陈众宝
时间:
2009-10-19 10:26
以后再也不怕那该死的木马了!!!!!!!!
作者:
宁德吴志祥
时间:
2009-10-19 10:29
运行 regedt32.exe 打开你的注册表,
从哪里运行啊,具体是如何操作的?
作者:
雪颖宝贝
时间:
2009-10-19 11:15
感谢分享,学习了
作者:
张树生
时间:
2009-10-19 11:23
好好干, 毕业在向你招手!
作者:
447539572
时间:
2009-10-19 19:51
感谢分享,论坛有您更精彩!
作者:
pingan
时间:
2009-10-19 20:04
感谢分享,论坛有您更精彩!
作者:
KDH123
时间:
2009-10-19 20:06
你是不是叫我们这么做,你好攻击我们的电脑啊,我不敢照你的方法做!我更不想弄巧成拙!
作者:
二零零八
时间:
2009-10-19 20:12
学习了,试试看怎么样。
作者:
yanzh
时间:
2009-10-19 20:34
学习了 谢谢分享。。
作者:
黄山黄河
时间:
2009-10-19 20:55
感谢分享!学习了.
作者:
徐国强
时间:
2009-10-19 21:07
好经验,学习了
作者:
LHT8768
时间:
2009-10-19 21:47
谢谢,学习了。
作者:
赖大
时间:
2009-10-19 22:07
论坛有您更精彩
作者:
何康
时间:
2009-10-19 22:14
太好了,谢谢你。
作者:
老由维修
时间:
2009-10-19 22:16
非常感谢分享!
作者:
锡光
时间:
2009-10-19 22:17
此等人才多多为妙!
作者:
大块
时间:
2009-10-19 23:38
不错 谢谢分享
作者:
工力
时间:
2009-10-19 23:55
我找你说的是一下。
作者:
zgm515
时间:
2009-10-19 23:59
快点
D争分
作者:
甘露小李
时间:
2009-10-20 09:23
我试了一下,到SAM再往下就没了呀?
望回贴再说明白点。
作者:
一修哥
时间:
2009-10-20 19:22
感谢分享,不知灵光不灵光
作者:
daxi018
时间:
2009-10-21 17:50
好!!!谢谢,学习了
作者:
yuanzi
时间:
2009-10-22 13:48
真的很厉害啦。。。。
作者:
非门18
时间:
2009-10-22 15:05
好.学习学习....
作者:
蓝天孤云
时间:
2009-10-23 10:03
感谢分享,论坛有您更精彩!
作者:
rainco
时间:
2009-10-23 13:51
感谢分享,论坛有您更精彩!
欢迎光临 『家电维修论坛 163DZ.COM』 (http://ww.163dz.com/bbs/)
Powered by Discuz! 7.0.0