Board logo

标题: 一招废掉所有木马 [打印本页]

作者: 心如蝶舞    时间: 2009-10-19 08:58     标题: 一招废掉所有木马

木马的危害,在于它能够远程控制你的电脑。当你成为“肉鸡”的时候,别人(控制端)就可以进入你的电脑,偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……
  木马大量出现,在于它有着直接的商业利益。一旦你的网上银行密码被盗,哭都来不及了。
  正因为如此,现在木马越繁殖越多,大有“野火烧不尽”之势。木马与病毒相互配合、相得益彰,危害越来越大。
  毫不夸张地说:木马就是从网线上走进你家里的小偷强盗。防杀木马,已成为现代电脑用户的必修课。
  2.原理:
  木马危害,虽然手段繁多,但是万变不离其宗,其中必需的步骤是在你的系统里建立管理员用户。本文就是从这一环节入手,阻止木马建立用户。这样,即便你的电脑已经感染了木马病毒,但是由于不能建立用户,木马就不能发挥远程控制的功能。换句话说,就是废了它,让他变成废物。当然,废物明也需要清理,但这已经不在本文的讨论范围之内了。
  3.方法:
  运行 regedt32.exe 打开你的注册表,里面有一个目录树:
  打开其中目录 HKEY_LOCAL_MACHINE
  再打开其中目录 SAM
  再打开其中目录 SAM
  再打开其中目录 Domains
  再打开其中目录 Account
  再打开其中目录 Groups
  好了,就是这个 Groups 就是负责建立用户的。删掉它,系统就不能建立用户了。无论木马怎样折腾,都无法建立用户,更谈不上提升为管理员了。这个目录里的文件如果被删除,是没有办法还原的。所以,在这个操作之前,你必须要进行备份,必要的时候,可以还原。
  备份方法:右键点击 Groups 选择“导出”,给导出的文件起个名字,保存好,就可以了。
  4.说明:
  可能你进入注册表的时候,只能看到第一个 SAM 目录,其他的都看不到。别着急,那是因为你权限不够,右键点击相应目录选择“权限”,把你自己(通常是 Administrators )设置为“允许完全控制”就可以了。设置完权限后关了,重进regedt32.exe ,以此类推,一直找到 Groups 目录为止。
  5.还原:
  很简单,找到你导出的那的文件,直接点击就可以了。
  由于删除 Groups 目录之后,你将不能使用控制面板中的“用户帐户”和“本地用户和组”的功能,因此,备份文件很重要。需要使用相应功能的时候,先还原一下,就跟以前一样了。当然,如果你是一个个人用户,一直都是你一个人使用这台计算机,那就无所谓了。
作者: 彭泰来    时间: 2009-10-19 09:04

感谢分享。。。。。。。。。。。。
作者: 吕六391    时间: 2009-10-19 09:29

感谢分享,论坛有您更精彩!
作者: dwb    时间: 2009-10-19 09:40

论坛有您更精彩!
作者: wycwei    时间: 2009-10-19 09:41

不错,学习了!
作者: LY090117    时间: 2009-10-19 09:46

学习了,感谢分享,论坛有您更精彩!
作者: 张云党    时间: 2009-10-19 09:57

感谢分享,论坛有您更精彩!
作者: hwzl.    时间: 2009-10-19 10:10

论坛有您更精彩
作者: 梦李子    时间: 2009-10-19 10:10

好!!!谢谢,学习了
作者: pxm8193    时间: 2009-10-19 10:20

感谢分享,论坛有您更精彩!
作者: 陈众宝    时间: 2009-10-19 10:26

以后再也不怕那该死的木马了!!!!!!!!
作者: 宁德吴志祥    时间: 2009-10-19 10:29

运行 regedt32.exe 打开你的注册表,
从哪里运行啊,具体是如何操作的?
作者: 雪颖宝贝    时间: 2009-10-19 11:15

感谢分享,学习了
作者: 张树生    时间: 2009-10-19 11:23

好好干,    毕业在向你招手!   
作者: 447539572    时间: 2009-10-19 19:51

感谢分享,论坛有您更精彩!
作者: pingan    时间: 2009-10-19 20:04

感谢分享,论坛有您更精彩!
作者: KDH123    时间: 2009-10-19 20:06

你是不是叫我们这么做,你好攻击我们的电脑啊,我不敢照你的方法做!我更不想弄巧成拙!
作者: 二零零八    时间: 2009-10-19 20:12

学习了,试试看怎么样。
作者: yanzh    时间: 2009-10-19 20:34

学习了  谢谢分享。。
作者: 黄山黄河    时间: 2009-10-19 20:55

感谢分享!学习了.
作者: 徐国强    时间: 2009-10-19 21:07

好经验,学习了
作者: LHT8768    时间: 2009-10-19 21:47

谢谢,学习了。
作者: 赖大    时间: 2009-10-19 22:07

论坛有您更精彩
作者: 何康    时间: 2009-10-19 22:14

太好了,谢谢你。
作者: 老由维修    时间: 2009-10-19 22:16

非常感谢分享!
作者: 锡光    时间: 2009-10-19 22:17

此等人才多多为妙!
作者: 大块    时间: 2009-10-19 23:38

不错 谢谢分享
作者: 工力    时间: 2009-10-19 23:55

我找你说的是一下。
作者: zgm515    时间: 2009-10-19 23:59

快点D争分
作者: 甘露小李    时间: 2009-10-20 09:23

我试了一下,到SAM再往下就没了呀?
望回贴再说明白点。
作者: 一修哥    时间: 2009-10-20 19:22

感谢分享,不知灵光不灵光
作者: daxi018    时间: 2009-10-21 17:50

好!!!谢谢,学习了
作者: yuanzi    时间: 2009-10-22 13:48

真的很厉害啦。。。。
作者: 非门18    时间: 2009-10-22 15:05

好.学习学习....
作者: 蓝天孤云    时间: 2009-10-23 10:03

感谢分享,论坛有您更精彩!
作者: rainco    时间: 2009-10-23 13:51

感谢分享,论坛有您更精彩!




欢迎光临 『家电维修论坛 163DZ.COM』 (http://163dz.com/bbs/) Powered by Discuz! 7.0.0