經(jīng)常在網(wǎng)絡(luò)上沖浪,十有八九避免不了網(wǎng)絡(luò)病毒的攻擊,用專(zhuān)業(yè)殺毒程序清除了這些病毒程序并重新啟動(dòng)計(jì)算機(jī)系統(tǒng)后,我們有時(shí)會(huì)發(fā)現(xiàn)先前已經(jīng)被清除干凈的病毒又卷土重來(lái)了,這是怎么回事呢?
原來(lái)目前不少流行的網(wǎng)絡(luò)病毒一旦啟動(dòng)后,會(huì)自動(dòng)在計(jì)算機(jī)系統(tǒng)的注冊(cè)表啟動(dòng)項(xiàng)中遺留有修復(fù)選項(xiàng),待系統(tǒng)重新啟動(dòng)后這些病毒就能恢復(fù)到修改前的狀態(tài)了。為了“拒絕”網(wǎng)絡(luò)病毒重啟,我們可以從一些細(xì)節(jié)出發(fā),來(lái)手工將注冊(cè)表中的病毒遺留選項(xiàng)及時(shí)刪除掉,以確保計(jì)算機(jī)系統(tǒng)不再遭受病毒的攻擊。
阻止通過(guò)網(wǎng)頁(yè)形式啟動(dòng)
不少計(jì)算機(jī)系統(tǒng)感染了網(wǎng)絡(luò)病毒后,可能會(huì)在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices等注冊(cè)表分支下面的鍵值中,出現(xiàn)有類(lèi)似有.html或.htm這樣的內(nèi)容,事實(shí)上這類(lèi)啟動(dòng)鍵值主要作用就是等計(jì)算機(jī)系統(tǒng)啟動(dòng)成功后,自動(dòng)訪問(wèn)包含網(wǎng)絡(luò)病毒的特定網(wǎng)站,如果我們不把這些啟動(dòng)鍵值及時(shí)刪除掉的話,很容易會(huì)導(dǎo)致網(wǎng)絡(luò)病毒重新發(fā)作。
為此,我們?cè)谑褂脷⒍境绦蚯宄擞?jì)算機(jī)系統(tǒng)中的病毒后,還需要及時(shí)打開(kāi)系統(tǒng)注冊(cè)表編輯窗口,并在該窗口中逐一查看上面的幾個(gè)注冊(cè)表分支選項(xiàng),看看這些分支下面的啟動(dòng)鍵值中是否包含有.html或.htm這樣的后綴,一旦發(fā)現(xiàn)的話我們必須選中該鍵值,然后依次單擊“編輯”/“刪除”命令,將選中的目標(biāo)鍵值刪除掉,最后按F5功能鍵刷新一下系統(tǒng)注冊(cè)表就可以了。
當(dāng)然,也有一些病毒會(huì)在上述幾個(gè)注冊(cè)表分支下面的啟動(dòng)鍵值中,遺留有.vbs格式的啟動(dòng)鍵值,發(fā)現(xiàn)這樣的啟動(dòng)鍵值時(shí)我們也要一并將它們刪除掉。
原來(lái)目前不少流行的網(wǎng)絡(luò)病毒一旦啟動(dòng)后,會(huì)自動(dòng)在計(jì)算機(jī)系統(tǒng)的注冊(cè)表啟動(dòng)項(xiàng)中遺留有修復(fù)選項(xiàng),待系統(tǒng)重新啟動(dòng)后這些病毒就能恢復(fù)到修改前的狀態(tài)了。為了“拒絕”網(wǎng)絡(luò)病毒重啟,我們可以從一些細(xì)節(jié)出發(fā),來(lái)手工將注冊(cè)表中的病毒遺留選項(xiàng)及時(shí)刪除掉,以確保計(jì)算機(jī)系統(tǒng)不再遭受病毒的攻擊。
阻止通過(guò)網(wǎng)頁(yè)形式啟動(dòng)
不少計(jì)算機(jī)系統(tǒng)感染了網(wǎng)絡(luò)病毒后,可能會(huì)在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices等注冊(cè)表分支下面的鍵值中,出現(xiàn)有類(lèi)似有.html或.htm這樣的內(nèi)容,事實(shí)上這類(lèi)啟動(dòng)鍵值主要作用就是等計(jì)算機(jī)系統(tǒng)啟動(dòng)成功后,自動(dòng)訪問(wèn)包含網(wǎng)絡(luò)病毒的特定網(wǎng)站,如果我們不把這些啟動(dòng)鍵值及時(shí)刪除掉的話,很容易會(huì)導(dǎo)致網(wǎng)絡(luò)病毒重新發(fā)作。
為此,我們?cè)谑褂脷⒍境绦蚯宄擞?jì)算機(jī)系統(tǒng)中的病毒后,還需要及時(shí)打開(kāi)系統(tǒng)注冊(cè)表編輯窗口,并在該窗口中逐一查看上面的幾個(gè)注冊(cè)表分支選項(xiàng),看看這些分支下面的啟動(dòng)鍵值中是否包含有.html或.htm這樣的后綴,一旦發(fā)現(xiàn)的話我們必須選中該鍵值,然后依次單擊“編輯”/“刪除”命令,將選中的目標(biāo)鍵值刪除掉,最后按F5功能鍵刷新一下系統(tǒng)注冊(cè)表就可以了。
當(dāng)然,也有一些病毒會(huì)在上述幾個(gè)注冊(cè)表分支下面的啟動(dòng)鍵值中,遺留有.vbs格式的啟動(dòng)鍵值,發(fā)現(xiàn)這樣的啟動(dòng)鍵值時(shí)我們也要一并將它們刪除掉。