修改系统注册表权限加强对木马病毒的防范

大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的,那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢？ windows2000／XP／2003的注册表是可以设置权限的,只是我们比较少用到。设置以下注册表键的权限：     

防杀守控 细解江民未知病毒主动防御系统

近日,江民科技在KV 2005超强杀毒能力的基础 上,新增了未知病毒主动防御系统。KV2005老用户可免 费升级获得未知病毒主动防御系统。 一防 江民木马一扫光 100％的木马和蠕虫都通过修改注册表达到常驻内存 的目的,江民木马一扫光动态监视所有修改注册表的行 为,当注册表被不明程序修改后,江民木马一扫光会立即 为你做出提示,该程序所修改的注册表键值、该键值的类     

新软推荐

状元:E盾病毒、木马和恶意插件会通过各种手段来破坏系统,修改注册表隐藏自己,所以我们要提高警惕,防患于未然。E盾是一款超强的HIPS(系统防火墙)软件,它可以对文件系统、注册表和应用程序进行实时的严密监控,如果有未知程序要对系统文件、注册表做出修改操作,E盾就会在第一时间拦截并发出警告,阻止病毒、木马和恶意插件的破坏活动,大大提高系统的安全防御能力。     

轻松修复注册表

RegDoctor 功能简介： 最近一两年，病毒木马更加猖獗，而通常的病毒木马都会在启动组、系统进程以及注册表中动手脚，因此，除了专业的病毒木马查杀工具外，注册表的修复也非常重要。这里推荐的这款软件可以轻松修复注册、优化系统性能。注册表问题可以引起系统崩溃、错误报告和降低系统性能。     

监控注册表 不给木马活路

注册表，一直是Windows系统心脏，软件添加与运行都离不开注册表操作。注册表是Windows最重要的部分，也自然成为了木马病毒们盯紧了的目标。可以说，大部分木马或病毒，都会通过各种方式在注册表中留下信息，如果能全面的监控注册表，我们就能揪出可疑的木马，保证系统的安全。     

练好注册表监控基本功

Windows的注册表,一直是Windows系统心脏,软件添加与运行都离不开注册表操作。注册表是Windows最重要的部分,也自然成为了木马病毒们盯紧了的目标。可以说,无论是哪种木马或病毒,都必然会通过各种方式在注册表中留下信息,如果能全面的监控注册表,我们就能揪出可疑的木马,保证系统的安全。     

半月病毒播报

一、本期病毒疫情报表 1、“代理木马”（Trojan_Agent）及变种它是一个木马家族,有很多的变种。“代理木马”及变种运行后,会在临时文件夹下释放病毒文件,修改注册表,实现其开机自动运行。迫使系统连接指定的服务器,在被感染计算机上下载其它病毒、木马等恶意程序。     

半月病毒播报

“代理木马”（Trojan_Agent）及变种 它是一个木马家族,有很多的变种。“代理木马”及变种运行后,会在临时文件夹下释放病毒文件,修改注册表,实现其开机自动运行。迫使系统连接指定的服务器,在被感染计算机上下载其它病毒、木马等恶意程序。     

修改注册表,加固系统安全

黑客、木马、流氓软件往往通过修改注册表启动运行,黑客通过端口或共享入侵系统,系统安装后有许多安全隐患。修改注册表,设置权限及消除隐患,可以有效防止病毒的破坏,从而加固系统安全。     

半月病毒播报

病毒名称:"西游木马变种AJQ(Trojan.PSW.Win32.XYOnline.ajq)"病毒病毒类型:盗号木马影响平台:Windows NT/2000/XP/2003该木马运行后,在系统目录下释放msosdohs00.Dll、msosfpids32.Sys病毒文件,修改注册表实现随系统启动。不断搜索杀毒软件进程,并试图将其强行关闭,使得某些杀     

半月病毒播报

病毒名称:Win32.Parite.b.5756中文名:木马下载器5756病毒类型:木马下载器病毒进入用户电脑,就将自己的文件 bya0999.tmp 释放到%WINDOWS%\TEMP\文件夹中。并修改系统注册表启动项,让自己能够在开机时自动运行起来。当跑起来后,病毒会将自己注入到系统桌面进程 Explorer.exe 中,实现隐蔽运行。同时,它按照病毒作者配置的黑名单在用户电脑中枚举和关闭目前流行的安全软件。它还会映像     

巧用屏幕保护,解决注册表被锁问题

大家都知道,在开始菜单的＂运行＂对话框中输入＂REGEDIT＂后回车,可以打开注册表编辑器对注册表进行编辑。可是有时由于病毒木马等原因,运行＂REGEDIT＂命令后无法打开注册表编辑器。解除注册表被锁定的方法有不少,但大多步骤或操作比较繁琐。其实,我们完全可以利用屏幕保护程序轻松解除注册表被锁定的问题。     

首杀木马

新马通缉令:"星辰终结者"僵尸病毒与后门木马混合型远程终端程序杀毒软件测试:瑞星2008(病毒库更新:2008.06.20):木马正常运行,但木马修改注册表时有提醒非法操作并阻止。     

教你由注册表防御黑客的入侵

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息．来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的。通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。注册表，是每一个windows操作系统中必有的功能，     

将黑客扼杀在注册表路径里

在网络给我们的工作学习带来极大方便的同时。病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息。来达到如自动运行、破坏和传播等目的。以下是笔者收集的,通过修改注册表来对付病毒、木马、后门以及黑客程序。保证个人计算机的安全。     

病毒警报 变种维金

病毒关键词:_desktop.ini病毒详情近日,“维金(Worm.Viking.m)”新变种病毒再次侵害用户的系统。该病毒是一种运行在Windows平台下,集成“可执行文件感染”、“网络感染”、“下载网络木马或其它病毒”的复合型病毒,具有极强的破坏性。该病毒主要通过共享目录、弱密攻击、感染系统文件、作为邮件的附件等方式进行传播。病毒运行后伪装成系统正常文件,通过修改用户系统注册表项使病毒开机时即自动运行,病毒能自动连接到指定的网站,下载特定的木马或其它病毒。如何检查自己是否中毒:感染该病毒后,病毒会从Z盘开始向前搜索所有可用分区中的.e…     

从注册表下手 切断黑客入侵的路径

在网络给我们的工作学习带来极大方便的同时,病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息,来达到自动运行、破坏和传播等目的。以下是笔者在网上收集的,通过修改注册表来对付病毒、木马、后门以及黑客程序,保证个人计算机安全的一些方法。     

修改注册表对付病毒、木马、后门及黑客程序

在网络给我们的工作学习带来极大方便的同时,病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息,来达到自动运行、破坏和传播等目的。以下是笔者在网上收集的,通过修改注册表来对付病毒、木马、后门以及黑客程序的方法,以保证个人计算机的安全。     

找回杀毒之后的“桌面”

有些时候,我们清除完病毒和木马之后,Windows桌面就会消失,通常是由于下面三种情况:①explorer.exe损坏或丢失:②注册表键值被修改:③由于程序冲突,病毒劫持等原因explorer.exe无法运行。我们可以通过下面的方法来解决这些问题。     

病毒笔记本

征途木马变种ARP(Trojan.PSW.ZhengTu.arp)特征:木马病毒,通过恶意网站传播,依赖系统:Windows9X/NT/2000/XP发作表现:这是一个偷“征途”游戏密码的木马,病毒运行后将自身复制到系统目录下,同时在注册表中添加启动项目,实现随系统启动自动运行。该病毒会自动窃取“征途”游戏玩家的账号和密码,并发送给黑客,给用户带来损失。