修改注册表对付病毒、木马、后门及黑客程序

勇敢的

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。

# \$ ?0 y7 }7 g: H( w* s) E1.预防Acid Battery v1.0木马的破坏
# W1 a' P8 o9 l2 x7 {+ I5 c
; M% Y( V% R4 v: b; e在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。
, G1 c% P, M& B7 \* Z' h/ q  O
2.预防YAI木马的破坏
2 _  D% w- W5 E0 B- I6 H
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除。
* {3 j. ~1 g8 x5 l1 n
3.预防Eclipse 2000木马的破坏

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“bybt”键值，则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下删除右边的键值“cksys”，重新启动电脑。
* A& o- d1 F2 X. {) h) d
4.预防BO2000的破坏
. k$ y, `* f# _4 J8 F7 A. S
9 Y/ I$ r* ]2 D; X5 u! A+ d在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。
$ f4 y8 k- B+ l/ A+ R. j
5.预防爱虫的破坏

/ L+ R, q8 |$ l9 O在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
9 Q7 l& L1 ~7 z, o$ H4 Y
6.禁止出现IE菜单中“工具”栏里“interner选项”

把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来，就可以恢复使用。

& X8 C: M# C- h  x0 h8 o, R! t3 B7.预防BackDoor的破坏
. J7 T: X! g! K8 q) Q$ R
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下若在右边窗口中如发现了“Notepad”键值，就将它删除。

8.预防WinNuke的破坏
6 M2 r. e2 o5 U- w0 p
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP下在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
8 B# M" {8 I- ^) z7 L
; R; W+ `' C( r9.预防KeyboardGhost的破坏

$ @4 s( o$ z7 _在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除
9 n% v  p8 w% E& U% v: J" s- \: r
10.查找NetSpy黑客程序
0 P* G: A; }* `6 E' u: @
' T* U( m, |1 i$ C2 S: z在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下,在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
4 W" y" `- i: G0 Z- ~3 i0 T, S1 g
11.清理访问“网络邻居”后留下的字句信息
: j+ L  Q: z0 h  r3 U
在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。

12.取消登陆时自动拨号

在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/RealModeNet下修改右边窗口中的“autologon”为“01 00 00 00 00”。

4 }+ P% C5 F4 a, k13.取消登录时选择用户
- _* o& n9 j) \' s# ~
. ?) b8 `% e4 v; ]) m已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要在HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中,修改"UserProfiles"值为"0"。

14.隐藏上机用户登录的名字
  Y; c5 d' s6 W+ b: G& h
. Q  C- e0 _+ ?5 w在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。

rulingdanny

已经收藏了。谢谢

armymanuse

我也收藏,我对电脑几乎一窍不通,看来得仔细研究研究,谢谢拉

anzi

同上