檔案狀態:    住戶編號:1764070
 伊勢組織桹聾M石頭布 的日記本
快速選單
到我的日記本
看他的最新日記
加入我的收藏
瀏覽我的收藏
to 我的好同事阿風 《前一篇 回他的日記本 後一篇》 一百元禮物的代價
 切換閱讀模式  回應  給他日記貼紙   給他愛的鼓勵  檢舉
篇名: 工作管理員及Regedit無法
作者: 伊勢組織桹聾M石頭布 日期: 2010.03.25  天氣:  心情:


今天處理的電腦中遇到工作管理員無法開啟,感覺有在執行,就是沒秀出來,Google爬文後,試著從regedit去檢查,卻.....連regedit也是無法開啟,當下覺得不對勁,應該是有中毒或木馬,於是朝這方便去找答案,果然..............是所謂的影像劫持,是病毒為了讓USER無法執行一些工具來清除,所以先至C:\windows裡頭,把regedit.exe改名,例如:regedit2.exe並可執行,然後到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
標籤:
瀏覽次數:44    人氣指數:144    累積鼓勵:5
 切換閱讀模式  回應  給他日記貼紙   給他愛的鼓勵 檢舉
給本文愛的鼓勵:  最新愛的鼓勵
to 我的好同事阿風 《前一篇 回他的日記本 後一篇》 一百元禮物的代價
 
給我們一個讚!