2008年5月15日星期四

病毒最喜欢改的几个注册表键值


病毒最喜欢改的几个注册表键值

1)IE起始页的修改

  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 右半部分窗口中的Start Page 就是IE主页地址了

  (2)Internet选项按钮灰化&失效

  HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值 "Setting"=dword:1 "Links"=dword:1 "SecAddSites"dword:1 全部改为0之后 再将HKEY_USERS\DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值"homepage"键值改为0 则无法使用"Internet选项"修改IE设置

  (3)"源文件"项不可用

  HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions 的"NoViewSource"被设置为1了,改为0就可恢复正常

  (4)"运行"按钮被取消&失效

  HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoRun"键值被改为1了,改为0就可恢复

  (5)"关机"按钮被取消&失效

  HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoClose"键值被改为1了,改为0就可恢复

  (6)"注销"按钮被取消&失效

  HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoLogOff"键值被改为1了,改为0就可恢复

  (7)磁盘驱动器被隐藏

  HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer 的"NoDrives"键值被改为1了,改为0就可恢复



没有评论:

Powered By Blogger