网络安全之病毒木马攻防8enuwqop.pptVIP

* 系统配置被更改 硬盘里多了来源不明的文件等 * 1、在无法确认或者上面方法不奏效的情况下，重装系统有时是最好的选择。 2、安装之后要注意做好系统升级，安装防火墙，并用防病毒防木马软件对系统做一次彻底的扫描 3、清理可以文件的任务。 * HKEY_LOCAL_MACHINE\Software\microsoft\windows\CurrentVersion\Run? 清除文件关联 灰鸽子可以设置4种文件关联：exe关联，txt关联，ini关联，inf关联，其中exe关联可以和其他三种类型同时存在。 1.解除exe关联： 启动注册表编辑器，然后找到HKEY—CLASSES—ROOT\Exefile\shell\Open\Cpmmand主键，查看起默认的键值是不是系统默认的“%1%*”，如果被修改，则改成默认值. 2.解除txt关联： 打开注册表的HKEY—CLASSES—ROOT\txtfile\shell\open\command主键，其默认值的正常参数应该为“C：\windows\notepad.exe%1,如果不是，请修改为正确数据。 3.解除ini关联： INI文件的的关联配置保存在注册表HKEY—CLASSES—ROOT\Inffile\shell\Open\Cpmmand主键下，其默值数据也是“C：\windows\notepad.exe%1”，如果被