初級病毒檢查法
發表於 : 2006年 5月 17日, 16:33
HKEY_CLASSES_ROOTexefileshellopencommand 預設="%1" %*" 這個機碼若不是這樣的話，表示有病毒入侵，趕快改回來吧 !!!
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunonce
上面這幾個機碼下的值，為每次開機時都會執行的檔案，也是常常病毒寄生的地方
檢查一下有沒有奇怪的程式，很有可能是病毒哦 .
ps:病毒木馬，千變萬化，檢查是有毒，各有不同途徑，上述只是初階檢測法.....
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunonce
上面這幾個機碼下的值，為每次開機時都會執行的檔案，也是常常病毒寄生的地方
檢查一下有沒有奇怪的程式，很有可能是病毒哦 .
ps:病毒木馬，千變萬化，檢查是有毒，各有不同途徑，上述只是初階檢測法.....