欢迎来到天天文库
浏览记录
ID:36276868
大小:41.50 KB
页数:12页
时间:2019-05-08
《无法进入安全模式时》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、僵尸网络病毒该蠕虫在安全模式下也可以正常运行。但可以通过清除注册表的方式在正常模式下清除蠕虫。手工清除该蠕虫的相关操作如下:1、断开网络;2、恢复注册表;打开注册表编辑器,在左边的面板中打开并删除以下键值:HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSafeBootMinmalNetDDEsrv2例:查杀新变种3448的办法及查杀后不能进入安全模式的修复办法删除病毒文件不用到安全模式(也进不去),用unlocker即可删除。一次删除不了请重新安装unlocker或重起,多试几次就删掉了。删除病毒文
2、件后的后遗症是不能进安全模式,原因是病毒文件吧关键的安全模式需要加载的注册表项删除了,请下载以下文件解压后双击,导入注册表即可。请把下面内容另存为任意reg文件,然后双击导入注册表即可.WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot]"AlternateShell"="cmd.exe"3例:禁止WindowsXP进入安全模式禁用安全模式通过修改注册表,使用户无法进入WindowsXP带有命令行的安全模式,避免他人在
3、安全模式下利用netuser命令修改其他用户的密码,同时限制受限用户访问并修改注册表,避免他人修改注册表启动安全模式。使用管理员级别帐户登录WindowsXP,在“运行”窗口中输入“regedit”,打开注册表编辑器,找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot键值,将SafeBoot下的“Minimal”及“Network”项,改名为“Minimal1”及“Network1”或其它与原键值不同的名称,修改完成后,其他人在启动时按F8键进入任何一种安全模式,系统都会
4、自动重启。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot]"AlternateShell"="cmd.exe"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalAppMgmt]@="Ser
5、vice"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBase]@="DriverGroup"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBootBusExtender]@="DriverGroup"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalBootfilesyste
6、m]@="DriverGroup"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalCryptSvc]@="Service"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalDcomLaunch]@="Service"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmadmin]@=
7、"Service"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmboot.sys]@="Driver"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmio.sys]@="Driver"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldmload.sys]@="Driver
8、"[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetC
此文档下载收益归作者所有