中文字幕第五页-中文字幕第页-中文字幕韩国-中文字幕最新-国产尤物二区三区在线观看-国产尤物福利视频一区二区

重慶辨明是非文件關聯型木馬的特殊化查殺

2023-05-15    分類: 網站建設

有時候殺掉或刪除某個木馬后,系統也出了故障,所有應用程序都打不開了。此時,若用戶對計算機技術的了解不多的話,那么最終就只能選擇重裝系統解決問題了!

一、什么是并聯方式

令人費解的是,自己明明已經刪除了木馬文件和相應的啟動項,卻為什么不能恢復正常呢?不少用戶都很疑惑,難道刪除的木馬竟然惡意修改了操作系統核心嗎?要想解開這些疑惑,我們就不得不從什么是文件的“并聯方式”說起,因為這種木馬修改了應用程序文件(通常是EXE)的并聯方式。說起Windows系統,就不能不談到注冊表,注冊表在Windows系統中的地位是高高在上的,如果用戶使用的是Windows系統,而至今還不知道什么注冊表的話,那么還是先找些注冊表和Windows系統原理的資料好好補習補習吧!

在Windows系統中,幾乎所有文件的打開操作都是通過注冊表內相應鍵值指定的應用程序來執行的,這個部分位于注冊表的“HKEY_CLASSES_ROOT”主鍵內。當系統收到一個文件名請求時,就會根據這個文件的后綴名結合注冊表里存儲的相應鍵值來識別文件類型,從而調用相應的程序將其打開、執行。無論是文件夾、文檔還是應用程序,Windows系統都將其視為一個文件,當然也擁有文件類型,同樣可以用其他方式開啟。例如:各種音頻、視頻文件(如:rm、avi、wmv、mp3等)都可以使用兩種以上的程序將其打開播放。只不過Windows系統將應用程序(EXE)設置它的調用程序為“"%1" %*”,讓系統內核理解為“可執行請求”,它就會為使用這種打開方式的文件創建進程,最終文件就被加載執行了。如果有其他的程序更改了這個鍵值,Windows就會調用那個指定的文件來開啟它。

二、木馬原理

那些文件并聯木馬程序會把EXE后綴名對應的exefile類型的“打開方式”改成為“木馬程序”%1" %*”,運行程序時系統就會先為“木馬程序”創建進程,把緊跟著的文件名作為參數傳遞給木馬執行,這樣用戶就被木馬欺騙了,用戶會覺得程序已經被正常啟動了。因為木馬程序被作為所有EXE文件的調用程序,使得它可以長期駐留內存,每次都能恢復自身文件,所以在一般用戶看來,這個木馬就做到了“永生不死”或認為是又“死灰復燃”了,其實用戶了解這些木馬的原理后,就知道它既不能“長命百歲”,也沒有“死而復生”的能力。

三、后果嚴重

然而,用戶一旦將木馬程序刪除,Windows系統就會找不到相應的調用程序,于是正常程序就無法執行了,這就是所謂的“所有程序都無法運行”的情況來源。并不是木馬更改了系統核心,當然用戶也就沒必要因此重裝整個操作系統啦。

四、根除方法

根除這種木馬的最簡單方法只需要查看EXE文件的打開方式被指向了什么程序,立即停止這個程序的進程,如果它還產生了其他木馬文件的話,也一起停止。緊隨其后,在保持注冊表編輯器開啟著的情況下(否則你的所有程序都會打不開了)刪除掉所有木馬文件(前提是用戶知道哪些是目木馬文件,所以還不熟悉系統的用戶抓緊時間惡補吧),把exefile的“打開方式”項(HKEY_CLASSES_ROOT\exefile\shell\open\command)改回原來的“”%1” %*”即可。

注冊表鍵值

如果刪除木馬前忘記把并聯方式改回來,就會發現程序打不開了,這時候千萬不要亂了方寸。如果你是Win9x用戶,請使用“外殼替換大法”:重啟系統后,按F8進入啟動菜單選擇MS-DOS模式,把Explorer.exe隨便改個名字,再把REGEDIT.EXE改名為Explorer.exe,再次重啟后會發現進入Windows只剩下一個注冊表編輯器了,趕快把并聯方式改回來吧!再次重啟的時候,別忘記恢復以前的Explorer.exe程序名。

對于Win200用戶而言,這個操作就更簡單了,只要在開機時按F8進入啟動菜單,選擇“命令提示符的安全模式”進行啟動,系統就會自動調用命令提示符界面作為外殼,直接在里面輸入REGEDIT即可打開注冊表編輯器!

而XP用戶甚至不需要重啟系統,就可以直接在“打開方式”里輸入“CMD”后回車,就能打開“命令提示符”界面,然后運行注冊表編輯器REGEDIT.EXE就OK了。接下來需要做的就是把程序的打開方式改成“”%1” %*”即可。

結束語:很多剛接觸計算機的用戶都會遇到一些問題,此時需要靜下心來仔細分析自己遇到的現象,多向“高手”請教,不斷提高自己的“功力”才是最根本的解決之道!

新聞名稱:重慶辨明是非文件關聯型木馬的特殊化查殺
URL地址:http://m.2m8n56k.cn/news5/259255.html

成都網站建設公司_創新互聯,為您提供軟件開發網站策劃服務器托管建站公司網站導航移動網站建設

廣告

聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:[email protected]。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯

成都網站建設公司
主站蜘蛛池模板: 久久精品无遮挡一级毛片 | 色偷偷亚洲精品一区 | 国产精品国产欧美综合一区 | 在线观看视频99 | 久久亚洲精品成人综合 | 国产自一区 | 91精品专区 | 免费看一级欧美毛片 | 久久国产成人 | 久久亚洲综合中文字幕 | 亚洲国产精品成人午夜在线观看 | 一级毛片视频播放 | 欧美一级欧美三级在线 | 欧美精品做人一级爱免费 | 日日摸人人看97人人澡 | 日本三级午夜 | 青木玲中文字幕一区二区 | 国产成人久久精品 | 黄色三级网站在线观看 | 欧美日韩一 | 自拍偷在线精品自拍偷无码专区 | 曰本女同互慰高清在线观看 | 国产黄色片网站 | 在线中文字幕一区 | 成人欧美一级毛片免费观看 | 国产最新自拍 | 成人免费网站视频www | 波多野结衣免费免费视频一区 | 日本午夜高清视频 | 色视频一区二区三区 | 国产香港特级一级毛片 | 99久久伊人一区二区yy5099 | 久草小视频| 成人爽爽大片在线观看 | 一级做a爱久久久久久久 | 毛片免费大全 | 一级毛片情侣 | 99久久国产综合精品成人影院 | 伊人午夜 | 一本本久综合久久爱 | 国产成人免费观看在线视频 |