第九章计算机病毒查杀方法.pptVIP

服务器端技术 客户端绑定技术（Outlook为例） 1.引入三个对象 #import C:\Program Files\Common Files\Designer\msaddndr.dll #import D:\Microsoft Office\Office\Mso9.dll #import D:\Microsoft Office\Office\Msoutl9.olb“ 连接到Outlook, 监视一些事件 if(m_outlook.CreateInstance(__uuidof(Outlook::Application)) == S_OK) { Outlook::_InspectorsPtr inspectors; //获得inspectors if(m_outlook-get_Inspectors(inspectors) == S_OK) { //用helper方法连接 CEventSink::Advice( inspectors, GetIDispatch(FALSE), __uuidof(Outlook::InspectorsEvents)); } //获得explorer(邮件列表窗口) new CEventSink(*this,m_outlook-ActiveExplorer()); } 当邮件在一个独立的窗口打开时，触发下列事件 void COutlooksampleDlg::NewInspector(IDispatch *disp) { // 给该邮件一个事件 new CEventSink(*this,disp); } //当邮件显示在预览窗口时 void CEventSink::SelectionChange() { long count = 0; if(m_explorer != 0) { Outlook::SelectionPtr selection =m_explorer-Selection; if(selection-get_Count(count) == S_OK count 0) { Outlook::_MailItemPtr mailItem = selection-Item((short)1); //显示在控件中 m_dlg.DisplayMailItem(mailItem); } } } WEB恶意代码查杀方法 恶意代码经常通过修改注册表和系统配置来破坏系统的正常操作，影响用户的正常使用。被这种病毒感染后，要设法修复被修改和禁用各个注册表项。 检查位置： 网关 客户端（魔法兔子等） 修复方法是： 首先新建一个文本文件，接着把扩展名改为reg； 然后，把恢复脚本填入该文件中； 最后，运行该文件就可以了。 网关技术 客户端技术 实时文件监控（杀毒软件） 禁止功能 例如，禁止3721 REGEDIT5#B83FC273-3522-4CC6-92EC-75CC86678DA4 3721s CLSID[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet??Explorer\ActiveX Compatibility{B83FC273-3522-4CC6-92EC-75CC86678DA4}]Compatibility Flags=dword 修复脚本 REGEDIT4 //修复RUN按钮 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoRun=dword//修复关闭按钮 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoClose=dword//修复注销按钮 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoLogOff=dword//取消隐藏盘符 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDrives=dword //取消禁止注册表 [HKEY_