林网博客

探讨计算机网络安全 拓展计算机网络应用

« 用完花刺代理之后去不掉“使用自动配置脚本”导致ie不能上网的问题灰鸽子并未退出江湖,新版本采用进程内容替换和进程监视技术 »

精华篇:简单五步 预防AV终结者病毒

其实目前的AV终结者很容易对付的,简单的方法:用一个REG或INF重建IFEO,修复安全模式,清理启动项,清理AUTORUN.INF,重启电脑就可以了!

  不过管理员应该提醒大家,记得中了AV终结者时最好拔掉网线,杀完毒后要记得清理流氓软件和查杀木马。

  来说说怎么预防AV终结者吧,首先打系统补丁,特别注意:MS06-014和MS07-017这两个补丁。

  步骤1:限制IFEO的读写权,达到限制病毒通过IFEO劫持杀毒软件的目的。

  开始-运行-regedt32 (这个是系统的32位注册表,和注册表操作方法差不多)然后还是展开到:

  HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File

  Execution Options

  右键——选择权限,然后把Administrors用户组和Users用户组的权限全部取消。

  步骤2:限制SAFEBOOT的读写权,达到限制AV终结者修改或删除Drives,保护安全模式正常运行的目的。

  用限制IFEO的方法限制下面值的权限:

  HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001

  /Control/SafeBoot/Network/{4D36E967-E325-11CE-BFC1-08002BE10318}

  和

  HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SafeBoot/Minimal/{4D36

  E967-E325-11CE-BFC1-08002BE10318}

  如果不经常装程序的朋友,其实启动项的权限都可以限制掉,没有必要留给病毒!

  步骤3:关闭WIndows U盘自动运行功能,打开记事本编辑如下:

  Windows Registry Editor Version 5.00

  [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]

  "NoDriveTypeAutoRun"=dword:000000B5

  [HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]

  "NoDriveTypeAutoRun"=dword:000000B5

  将上另存为文件名:禁止U盘自动运行.reg 保存类型选“所有文件”,然后双击此文件将其导入注册表。

  步骤4:对U盘进行防毒处理,大家可以创建一个Autorun.inf文件夹来限制AV终结者在U盘上创建Autorun.inf文件。呵呵!不过现在的AV终结者好像能对付这个Autorun.inf文件夹。

  步骤5:改变操作习惯,提高安全意识。

  通过5步,我们完全可以让AV终结者远离我们的电脑,也可以完全杜绝所有U盘病毒


订阅我的博客 免费订阅林网博客 欣赏更多博客精品
本文链接地址:http://www.linwan.net.cn/archives/2468.html
原创文章如转载,请注明:转载自林网博客 [ http://www.linwan.net.cn/ ]
  • 文章排行
  • 完全文章排行 随机文章排行 文章本月排行 文章本年排行

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅博客

  • 订阅我的博客:订阅我的博客
  • 通过Google订阅本站
  • 通过抓虾订阅本站
  • 通过鲜果订阅本站
  • 通过bloglines订阅本站
  • 订阅本站到飞豆
  • 订阅本站到哪吒
  • 通过电子邮件订阅本站

热文排行使用

最新评论及回复

最新文章

累计排行

林海谐缘软件区新贴

林海谐缘网络区新贴

联系邮箱:16881688&126[AT]com,Powered By Z-Blog 1.8 Spirit Build 80710

本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.