2024年3月18日发(作者：安卓游戏修改器免root)
首先，你有中了木马的迹象，你应该先看看你的启动组有哪些东西是自动加载的，木马肯定
是在这里面的。发现陌生的的程序了？还不止一个？没关系，一个一个来，记下名字。 动
力论坛.MakeMeLaugh
然后找个进程查看工具（为什么要看进程？木马从来都是没窗体的或隐藏的，但却逃不出
进程查看器），xp/2000有自带的工具，ctrl+shift+esc呼出，98/me用windows优化大师的
进程查看器。 动力论坛.MakeMeLaugh
找到进程后，先结束他的进程（不然程序在使用中怎么删得到？），然后再把自启动项删
除（因为高级点的木马有保护功能，如多线裎木马）。再隔离该可疑程序。最后重起计算机。
这步要一个一个的来，不然你怎么知道哪个是木马？但是如果你对自己的电脑很熟悉的话，
一般一眼就能看出来哪些不是自己装的程序。 动力论坛.MakeMeLaugh
如果还是有中木马的迹象，重复上面的步骤。 动力论坛.MakeMeLaugh
如果已经知道木马程序的位置，那么先结束进程，然后删除启动项目，删除木马程序。重
起。 动力论坛.MakeMeLaugh
看完后，你是不是觉得很简单，就那么几步？ ：）
############### windows9x/me 下的一些自启动方法
##################################################
1. Autostart 文件 动力论坛.MakeMeLaugh
C:windowsstart menuprogramsstartup {chinese/english} 动力论
坛.MakeMeLaugh
在注册表中的位置：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell
动力论坛.MakeMeLaugh
Folders Startup="C:windowsstart menuprogramsstartup" 动力论
坛.MakeMeLaugh
所以它将很容易被程序更改 动力论坛.MakeMeLaugh
动力论坛.MakeMeLaugh
2. 动力论坛.MakeMeLaugh
[windows] 动力论坛.MakeMeLaugh
load= 动力论坛.MakeMeLaugh
run= 动力论坛.MakeMeLaugh
动力论坛.MakeMeLaugh
3. [boot] 动力论坛.MakeMeLaugh
Shell= 动力论坛.MakeMeLaugh
动力论坛.MakeMeLaugh
4. c: 动力论坛.MakeMeLaugh
看似平常，但每次都重新启动 动力论坛.MakeMeLaugh
动力论坛.MakeMeLaugh
5. Registry键 动力论坛.MakeMeLaugh
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]
动力论坛.MakeMeLaugh
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOn
ce] 动力论坛.MakeMeLaugh
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun] 动力论
坛.MakeMeLaugh
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce] 动
力论坛.MakeMeLaugh
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] 动力论
坛.MakeMeLaugh
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce] 动
力论坛.MakeMeLaugh
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]
动力论坛.MakeMeLaugh
动力论坛.MakeMeLaugh
6. c: 动力论坛.MakeMeLaugh
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1710724545a1804562.html
评论列表（0条）