從注冊表下手 切斷一切黑客入侵的路徑

　　在網絡給我們的工作學習帶來極大方便的同時，病毒、木馬、後門以及黑客程序也嚴重影響著信息的安全。這些程序感染計算機的一個共同特點是在注冊表中寫入信息，來達到如自動運行、破壞和傳播等目的。以下是筆者在網上收集的，通過修改注冊表來對付病毒、木馬、後門以及黑客程序，保證個人計算機的安全。

　　1.清理訪問“網絡鄰居”後留下的字句信息

　　在HEKY_CURRENT_USER\Network\Recent下，刪除下面的主鍵。

　　2.取消登陸時自動撥號

　　在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\RealModeNet下修改右邊窗口中的“autologon”為“01 00 00 00 00”。

　　3.取消登錄時選擇用戶

　　已經刪除了所有用戶，但登錄時還要選擇用戶，我們要取消登錄時選擇用戶，就要在HKEY_LOCAL_MACHINENetworkLogon下，在右邊的窗口中，修改"UserProfiles"值為"0"。

　　4.隱藏上機用戶登錄的名字

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon下在右邊的窗口中新建字符串"DontDisplayLastUserName"，設值為"1"。

　　5.預防Acid Battery v1.0木馬的破壞

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右邊窗口中如發現了“Explorer”鍵值，則說明中了YAI木馬，將它刪除。

　　6.預防YAI木馬的破壞

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右邊窗口中如發現了“Batterieanzeige”鍵值，則說明中了YAI木馬，將它刪除。

　　7.預防Eclipse 2000木馬的破壞

　　在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下若在右邊窗口中如發現了“bybt”鍵值，則將它刪除。

　　然後在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下刪除右邊的鍵值“cksys”，重新啟動電腦。

12下一頁閱讀全文