巧用注册表禁止开机自动运行的病毒进程

lyrong5000 · 发表于 2007-2-4 16:06:50

巧用注册表禁止开机自动运行的病毒进程

早两天给朋友处理了一台中毒的机子，（操作系统是 WINXP SP2）证状是开机自动运行一个进程以前端窗口在桌面显示一个裸体的MM, 用升级过的瑞星2005 及诺顿企业版均杀不了。因当时手头上没有带任何工具软件，而且当时也上不了网，只有手工清除了，用任务管理器除发现有 7个 Services.exe 进程外未发现其余可疑进程，由于不能显示路径名，不知道这些进程的位置。进入注册表编辑器，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

发现自启动程序名 c:\Services.exe , 文件设置为系统、隐藏属性，而且该进程在运行时不停检测注册表启动项，如果启动项被删除它会自行增加。这时只要在注册表启动项目上右键----权限，将 administrators 的读取权限取消，重新启动后，该进程就不会自动运行了，然后到相应目录将 Services.exe 删除即可。

上述方法适用于处理杀毒软件不能清除的非传染性的文件病毒。

[ 本帖最后由 lyrong5000 于 2007-2-4 04:08 PM 编辑 ]

6618 · 发表于 2007-2-5 04:14:56

不错，顶一帖。

鹤冲天 · 发表于 2007-2-5 11:44:48

偶也来顶一帖！

wuyongju · 发表于 2007-2-5 15:15:25

OK学习~~

pandorak · 发表于 2007-2-5 16:26:29

提示: 作者被禁止或删除内容自动屏蔽

zxjaaa · 发表于 2007-2-17 02:26:25

我怎么在注册表找不到runservices项

zxjaaa · 发表于 2007-2-17 02:27:33

我怎么在注册表找不到runservices项

yzxiaowu · 发表于 2007-2-18 22:22:27

学习了！

qfpl · 发表于 2007-2-19 21:47:15

不断学习， lz的精神

qfpl · 发表于 2007-2-19 22:28:09

不断学习， lz的精神

yinghua789 · 发表于 2007-3-2 18:27:44

谢谢

loveks · 发表于 2007-6-23 21:15:31

真是绝招啊!支持楼主,共享的精神.

xin5jin · 发表于 2007-6-24 01:05:12

好办法。学习。呵呵

xywlty · 发表于 2007-7-10 17:32:40

学习一下!!

kangyi · 发表于 2007-7-11 06:39:20

好厉害，注册表里的那个”权限“选项的妙用竟被lz同志发现了

学习一下~:lol :lol :hug: :hug:

S73G20 · 发表于 2007-7-11 08:39:26

学习.................

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-2-5 16:26:29 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

巧用注册表禁止开机自动运行的病毒进程

评分

学习了