创意安天

 找回密码
 注册创意安天

利用文件映像劫持删除病毒程序

[复制链接]
发表于 2008-5-29 14:18 | 显示全部楼层 |阅读模式
由于正在运行的程序受到Windows保护,所以病毒即使被发现了也经常杀不死,删除不了。杀毒软件杀不死病毒怎么办?过去一般推荐在安全模式或DOS模式下杀。现在有一种新方法,叫做“在映象文件执行选项中指定调试器”,用这种方法杀毒应该是可行的。其原理是修改注册表,让病毒在下次启动电脑时无法启动,然后杀毒。其步骤如下:
  1.发现病毒。如用杀毒软件查找,或在任务管理器(Ctrl,Alt,Del三键齐按)中发现可疑程序。
  2.点击“开始”,“运行”,填写“regedit”,点击确定,进入注册表编辑器。
  3.在注册表中路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options里面新建立一个项(随便叫什么),在项内新建一个字串符值,命名为“Debugger”,双击,输入要禁止的文件的路径。
  例如,发现进程中有木马或病毒,路径为 C:\aaa\123.exe,则就在刚建立的Debugger中输入C:\aaa\123.exe (这里路径斜杠用双斜杠)。
  4.关闭注册表编辑器,重新启动电脑。这时病毒无法启动了,然后直接删除就可以了。
  当你遇到无法卸载干净的杀毒软件或者其他较为顽固的程序,也可以通过以上办法对其进行禁用。这样可以节省系统资源,并大大缩短计算机的启动时间。
本文由★计算机反病毒论坛★提供,更多精彩请访问 http://www.hackpro.cn 转载请保留该条信息,谢谢!
发表于 2008-6-6 19:07 | 显示全部楼层
这个方法很危险呀 如果病毒的名字叫smss.exe 的话 重启之后系统就进不去了 不过是123.exe 就很好使了.
发表于 2008-6-10 17:52 | 显示全部楼层
学习了,谢谢
您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

小黑屋|手机版|Archiver|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-5-19 07:24

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表