病毒处理技术浅谈.pptVIP

检查Browser Help Object(BHO)项 BHO项在注册表中包含以下主键的内容： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects HKEY_CLASSES_ROOT\CLSID\ 可以在HKEY_CLASSES_ROOT\CLSID\下的InprocServer32主键中查看BHO项所指向的文件。当发现指向了可疑文件时，可直接删除以上注册表路径下所有包含了该CLSID的主键。 使用Hijackthis工具可以迅速有效的分析系统中的BHO项。该工具使用方法稍后会介绍。 检查注册表中的BHO项 如何判断文件是否可疑？ 所有的Windows正常系统文件都包含完整的版本信息。若文件无版本信息，或版本信息异常，则可判断为可疑文件。直接删除这样的文件不会对系统造成影响。 系统中的可疑文件 查看文件版本信息 Google之 联系趋势科技工程师 如何迅速查找这些可疑文件？ 对于这些目录下的文件，按照修改日期排序，检查修改日期为最近一段时间的文件： 系统中的可疑文件 %SystemRoot%\ %SystemRoot%\System32\ %SystemRoot%\System