修改注册表对付病毒、木马、后门及黑客程序

勇敢的

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。
% \- D1 j$ Y2 O2 J9 h, r7 H/ J- V
1.预防Acid Battery v1.0木马的破坏

+ G' O0 M3 D; q" \- @7 z7 f在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。
# p; v$ d0 [. U7 d
* G" y9 Y) e! f/ N5 F/ b' |- y2.预防YAI木马的破坏
  |% h: v9 E) u9 G. h( I+ J4 a
# \$ g( w4 B" D/ w! N7 l# g在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除。
$ V; O# i+ p" x1 Z9 j8 R7 ?0 X6 G
3.预防Eclipse 2000木马的破坏
8 _' M7 E# M" ]. x
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“bybt”键值，则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”，重新启动电脑。

4.预防BO2000的破坏
8 T3 L6 N* G- D  n* {1 H3 C
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。

# Q9 U$ C3 Y! s# o: Q5.预防爱虫的破坏
# c+ u" Z' J0 o# i$ D
/ z6 G" y4 m- D  x6 w( D在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
% f' a6 Y- }1 B  i
6.禁止出现IE菜单中“工具”栏里“interner选项”
9 v6 }6 j! o8 s
. V2 e" S2 B+ ~. k% D) W把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来，就可以恢复使用。
4 D# M- v& P& k- Y1 I3 h; o
7.预防BackDoor的破坏
* ]2 {, j; A, m1 b$ g0 s; m
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“Notepad”键值，就将它删除。

8.预防WinNuke的破坏

7 B% v# R# K* d6 [  v5 B- p9 ]4 c在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
+ o/ [5 r1 i, q. b# [3 a3 M; D& t2 d
  X7 H  {' c5 N" H( C% Q& I. z9.预防KeyboardGhost的破坏

6 D# V2 Z( J6 p1 D: q! H在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
  W# g; R& Z$ ~" A( Z9 X& T- k
; Y5 @, N4 [) g; \; ?10.查找NetSpy黑客程序

: h/ u) ^/ c7 j: \6 O+ ?在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下,在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.

) p/ [; r6 h# }) P9 |+ l7 ~11.清理访问“网络邻居”后留下的字句信息

, u/ e$ `  K0 V  V- L' L6 ]. H在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。
* P( v: |' [9 m; L2 Y
) j) K' {, H9 N! G12.取消登陆时自动拨号

$ P$ I, S- B( N, d- l4 ^8 [+ N( D# ~在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet下修改右边窗口中的“autologon”为“01 00 00 00 00”。

; ?) c  n: ]! r! p5 k6 ?) C  j' A4 F1 U13.取消登录时选择用户

已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要在HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中,修改"UserProfiles"值为"0"。
: E; z( S* |" H! ]& N7 I. z) M
3 t4 G' g+ d6 ?' V14.隐藏上机用户登录的名字
( d+ D! q" W; S! ]
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。

rulingdanny

已经收藏了。谢谢

armymanuse

我也收藏,我对电脑几乎一窍不通,看来得仔细研究研究,谢谢拉

anzi

同上