從登錄檔切斷一切黑客入侵的路徑

在網路給我們的工作學習帶來極大方便的同時，病毒、木馬、後門以及黑客程式也嚴重影響著資訊的安全。這些程式感染計算機的乙個共同特點是在登錄檔中寫入資訊，來達到如自動執行、破壞和傳播等目的。以下是筆者在網上收集的，通過修改登錄檔來對付病毒、木馬、後門以及黑客程式，保證個人計算機的安全。

1.清理訪問「網路鄰居」後留下的字句資訊

在heky_current_user/network/recent下，刪除下面的主鍵。

2.取消登陸時自動撥號

在hkey_local_machine/software/microsoft/windows/currentversion/network/realmodenet下修改右邊視窗中的「autologon」為「01 00 00 00 00」。

3.取消登入時選擇使用者

已經刪除了所有使用者，但登入時還要選擇使用者，我們要取消登入時選擇使用者，就要在hkey_local_machinenetworklogon下，在右邊的視窗中，修改"userprofiles"值為"0"。

4.隱藏上機使用者登入的名字

在hkey_local_machine/software/microsoft/windows/currentversion/winlogon下在右邊的視窗中新建字串"dontdisplaylastusername"，設值為"1"。

5.預防acid battery v1.0木馬的破壞

在hkey_local_machine/software/microsoft/windows/currentversion/runservices下若在右邊視窗中如發現了「explorer」鍵值，則說明中了yai木馬，將它刪除。

6.預防yai木馬的破壞

在hkey_local_machine/software/microsoft/windows/currentversion/runservices下若在右邊視窗中如發現了「batterieanzeige」鍵值，則說明中了yai木馬，將它刪除。

7.預防eclipse 2000木馬的破壞

在hkey_local_machine/software/microsoft/windows/currentversion/runservices下若在右邊視窗中如發現了「bybt」鍵值，則將它刪除。

然後在hkey_local_machine/software/microsoft/windows/currentversion/runservices下刪除右邊的鍵值「cksys」，重新啟動電腦。

8.預防bo2000的破壞

在hkey_local_machine/software/microsoft/windows/currentversion/runservices下若在右邊視窗中如發現了「umgr32.exe」鍵值，則說明中了bo2000，將它刪除。

9.預防愛蟲的破壞

在hkey_local_machine/software/microsoft/windows/currentversion/run下若在右邊視窗中如發現了「mskernel32」鍵值，就將它刪除。

10.禁止出現ie選單中「工具」欄裡「interner選項」

把c:/windows/system下的名為inetcpl.cpl更名為inetcpl.old或則別的名字後就會出現禁止使用的情況把名字再換回來，就可以恢復使用。

11.預防backdoor的破壞

在hkey_local_machine/software/microsoft/windows/currentversion/run下若在右邊視窗中如發現了「notepad」鍵值，就將它刪除。

12.預防winnuke的破壞

在hkey_local_machine/system/currentcontrolset/services/vxdmstcp下在右邊的視窗中新建或修改字串「bsdurgent」，設其值為0。

13.預防keyboardghost的破壞

在hkey_local_machine/software/microsoft/windows/currentversion/runservices下如發現kg.exe這一鍵值，就將它刪除，並查詢kg.exe檔案和kg.dat檔案，將它們都刪除。

14.查詢netspy黑客程式

在hkey_local_machine/software/microsoft/windows/currentversion/run下，在右邊的視窗中尋找鍵"netspy"，如果存在，就說明已經裝有netspy黑客程式，把它刪除。