‹‹ 上一主题 | 下一主题 ››
 13 12
发新话题
打印

[网络安全] 教你一招从根本上废除木马功能的招数

nilcay

等待雨季

管理员

Rank: 9Rank: 9Rank: 9
1# 大 中 小 发表于 2008-5-10 21:51  只看该作者

教你一招从根本上废除木马功能的招数

　　1.前言：
　　木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……
　　木马大量出现，在于它有着直接的商业利益。一旦你的网上银行密码被盗，哭都来不及了。正因为如此，现在木马越繁殖越多，大有“野火烧不尽”之势。木马与病毒相互配合、相得益彰，危害越来越大。毫不夸张地说：木马就是从网线上走进你家里的小偷强盗。防杀木马，已成为现代电脑用户的必修课。
　　2.原理：
　　木马危害，虽然手段繁多，但是万变不离其宗，其中必需的步骤是在你的系统里建立管理员用户。本文就是从这一环节入手，阻止木马建立用户。这样，即便你的电脑已经感染了木马病毒，但是由于不能建立用户，木马就不能发挥远程控制的功能。换句话说，就是废了它，让他变成垃圾。当然，垃圾也需要清理，但这已经不在本文的讨论范围之内了。
　　3.方法：
　　运行 regedt32.exe 打开你的注册表，里面有一个目录树：
　　打开其中目录 HKEY_LOCAL_MACHINE
　　再打开其中目录 SAM
　　再打开其中目录 SAM
　　再打开其中目录 Domains
　　再打开其中目录 Account
　　再打开其中目录 Groups
　　好了，就是这个 Groups 就是负责建立用户的。（注意，在进行下一步操作之前，你先要对Groups进行备份，必要的时候，可以还原。）删掉它，系统就不能建立用户了。无论木马怎样折腾，都无法建立用户，更谈不上提升为管理员了。这个目录里的文件如果被删除，是没有办法还原的。
　　备份方法：右键点击 Groups 选择“导出”，给导出的文件起个名字，保存好，就可以了。
　　4.说明：
　　可能你进入注册表的时候，只能看到第一个 SAM 目录，其他的都看不到。别着急，那是因为你权限不够，右键点击相应目录选择“权限”，把你自己（通常是 Administrators ）设置为“允许完全控制”就可以了。以此类推，一直找到 Groups 目录为止。
　　5.还原：
　　很简单，找到你导出的那的文件，直接点击就可以了。
　　由于删除 Groups 目录之后，你将不能使用控制面板中的“用户帐户”和“本地用户和组”的功能，因此，备份文件很重要。需要使用相应功能的时候，先还原一下，就跟以前一样了。当然，如果你是一个个人用户，一直都是你一个人使用这台计算机，那就无所谓了。
　　至此，文章也结束了。有兴趣的朋友，可以一试。但愿能帮上你的忙，祝你好运。

TOP

klmn113

鸡蛋粉丝

Rank: 3Rank: 3
2# 大 中 小 发表于 2008-7-31 11:58  只看该作者

夹芯板机械

辛苦了
楼主辛苦了,娱乐一下吧.
月儿光光照四方
破产老总他姓江
借问破产因何故
又喝酒来又嫖娼






















专业制造彩钢板,夹芯板机械,实验桌,风淋室,传递窗,通风柜,夹芯板设备,彩钢板生产线 复合夹芯板生产线 复合夹芯板设备器皿柜等,从事空调净化工程和实验室系统工程的设计,制造,安装的企业.承接暖通空调,空气净化工程和实验室设备工程的整体规划设计安装.   
[url=http://www.994488.cn]八方[/url]

TOP

opqr388

牛肉粉丝

Rank: 4
3# 大 中 小 发表于 2008-10-21 22:23  只看该作者

毛刷

国旗为苍生而降。三天哀悼，是国家的意志，更是全国人民的共同意志。志哀之“志”，是铭记，是表达，是情感，更是意志。这是对逝者的尊重，这是对生者的告慰，这是对惨剧的辞别，这是对未来的开启。
中华复兴！























本厂为广大用户提供工艺先进,品质优良的毛刷,工业毛刷 刷子 钢丝刷钢丝,铜丝等各类工业刷辊和各类异形毛刷辊,制刷材料,国产,进口品种齐全.品种全,规模大.还可以根据客户要求,设计定做各种材料的异型毛刷.  
[url=http://www.cywz.com.cn]传世私服[/url]

TOP

opqr388

牛肉粉丝

Rank: 4
4# 大 中 小 发表于 2008-11-1 20:02  只看该作者

代写论文

股骨头坏死
新手报道请大家多多包含!!呵呵   希望;论坛越办越好!!!!!




















基维称,56岁的贾西堪称是美国年龄最老的代孕母亲之一,尽管美国每年有1000多名婴儿都是通过代孕母亲所生,但母亲给女儿充当代孕母亲的事却相当罕见。 终于当上母亲的基姆首次看到自己的3胞胎女儿后,激动地哭泣了20分钟,她在博客网站上写下了自己激动万分的心情,
[url=http://www.cywz.com.cn]传世私服[/url]

TOP

llbfgwhc

豆芽粉丝

Rank: 2
5# 大 中 小 发表于 2008-12-5 06:22  只看该作者

վ www.lllm.cn й

й˵

1:ǻɱ,ЧͶһ,˵,ͶԽ,ЧԽ.

Ϊ汾DZ,ֻпȺ.

2:ֱЧ:,,û,ӲƷע.

3:,ע,ûճ,֪.

4:Чûô,ԿAlexa!

ѱվַ浽QQ: http://www.lllm.cn ղԱ´η.

IP.һԹ3095.6088.90710.200615.5

IP,վ,ˢ, ˢIP, IP,IP,,йվˢƽ̨

ϢϵQQ100000099

TOP

gzfbrgbq

豆芽粉丝

Rank: 2
6# 大 中 小 发表于 2008-12-6 09:03  只看该作者

www.gggz.cn ѹ



ȫѣ۴Сվ˭ã뽡
ע߿ɻó100 x 100عӣ޾
վӱվÿڱվӾŵһ

,,淢,ѹ,Ƶ,,,ȫ,,Ϣ,Ϣ,gggz.cn,רҵ淢ƽ̨

ϢϵQQ100000099

TOP

jyfapebu

豆芽粉丝

Rank: 2
7# 大 中 小 发表于 2008-12-7 12:04  只看该作者

www.jymarry.com һƷ



һ

רҵۺվȫµļṩ

ҵֲᡢʱˡӼ塢ʱ

Ƶķݷḻʽӱִ˵˼룬ṩִѶ

Ʒ»

ٷչᣬŵ࣬ϸµ˼ʹִɹȥʽ

רҵ칫˾ȫ̲߻һ仯һµʱ

Уṩȫ׻Ϊæµִ˴ԻĻ񣬴ƪ£

Ҹɴ˿ʼ

ΪṩʱеĻѶĿĻƷȫ

׵ʷǶԹijŵϣǵŬ£

ƶͳ±ִʱ

УΪDZվǽΪ˲иŬš


,,

,һƷ

-www.jymarry.com

TOP

llqxraiu

豆芽粉丝

Rank: 2
8# 大 中 小 发表于 2008-12-8 21:54  只看该作者

վ www.lllm.cn й

й˵

1:ǻɱ,ЧͶһ,˵,ͶԽ,ЧԽ.

Ϊ汾DZ,ֻпȺ.

2:ֱЧ:,,û,ӲƷע.

3:,ע,ûճ,֪.

4:Чûô,ԿAlexa!

ѱվַ浽QQ: http://www.lllm.cn ղԱ´η.

IP.һԹ3095.6088.90710.200615.5

IP,վ,ˢ, ˢIP, IP,IP,,йվˢƽ̨

ϢϵQQ100000099

TOP

gujzfnvia

豆芽粉丝

Rank: 2

TOP

lhsheng888

葱花粉丝

Rank: 1
10# 大 中 小 发表于 2008-12-26 21:13  只看该作者

ũֱ,QQ:960477066С,

.   ,Ų, Ȳ,ô죿

Ϊ˲ŲȲ©ƳҵֻҪ֪ҪʲôΡ񡢿ڸСͣ绰ֻͨݻʾָͳ
յDzƷ.ٰѲʸԱ  ǵƷʲ⣬
ܾȨ~ԽҶֱ˻!
ǵijŵ


  2.   ȫǰСۺ

Ƕרְ߿ͻԱ˽ǰ˽УʽǵĿͷԱȫְΪṩֲҶϸ˵



  3.   ÿ1н(500g) ũ۸-г۸ ּ۸
       ɽ    120    160     
       ɽŨ    130    230     
           160    280     
           230    380     
       һ    330    480                  
       ɽ    450    620                  
       Ʒ    580    850      
           680    1100        
           880    1800
       帮<> 1688  3880   


       ϵ
       ѯQQ960477066 (ȫ)
       ֻ15059777997      Աţqidaiwangluo
       ַhttp://shop35466362.taobao.com/ Ա̣ www.tb13.cn վ
         



        ʱţ,ÿͻΪ!ͻΪ!ϣ͹ͻ!
ѡdzɹĿʼ----ֵ˲佫һոµijԡhttp://shop35466362.taobao.com/Դֱ ۸ Ʒʸ

TOP

‹‹ 上一主题 | 下一主题 ››
 13 12
发新话题