教程中国
PHOTOSHOP CS9.0中文版 MAYA 8.5 FOR WINDOWS Corel Painter v9.0 Flash MX2004 中文版 Illustrator cs2 中文版
VC++6.0含sp6 中英文版 VB6.0 +sp6 简体中文版 Borland Delphi 7汉化版 MSDN for vb6.0中文版 Visual Studio 2005简体
教程中国下属 文件存储共享专家BIBIDU.COM 提供大型软件,教材,源码,电影,音乐,图书等下载 更多精品请点此进入
  您目前所在位置: 教程中国 >> 安全专栏 >> 查杀预防 >> 金山毒霸6在注册表中的妙用技巧 RSS订阅
金山毒霸6在注册表中的妙用技巧
教程(视频,书籍)下载:  ASP.NET AutoCAD 数据库 C# ASP java photoshop 网页设计 delphi 3dmax Flash C++ VB 张孝祥 实例   更多请进入BIBIDU搜索
IT搜索引擎   
目前的恶意网页和木马们都盯上了注册表,为了达到永久控制你的电脑的目的,它们采用了各种招数,修改EXE文件关联就是其中之一。这样我们就无法运行系统中的任何EXE文件,所以也就不能运行注册表编辑器reg edit.exe来恢复注册表中的键值。此时该怎么办呢?

很简单,只要你的系统中有金山毒霸6就可以轻易的解决这个问题。在“资源管理器”中打开金山毒霸6的安装目录,找到金山毒霸6的主程序kav32.exe,右击选择“重命名”把它改名为kav32.scr,点击kav32.scr,你会发现金山毒霸6启动了!然后再单击“开始”菜单中的“运行”,输入regedit,回车后就会打开注册表编辑器!

为什么现在就可以打开注册表编辑器了呢?这是因为金山毒霸6在运行后会自动检查EXE文件关联,发现注册表HKEY_CLASSES_ROOT\exefile\shell\open\command下的默认键值不是"%1" %*,就把它恢复过来,也就是说金山毒霸6会自动恢复EXE文件关联,EXE文件关联恢复后我们就可以运行注册表编辑器regedit了。

那么为什么要把kav32.exe改名为kav32.scr呢?这是因为kav32.scr也是exe文件啊,只有改名为.scr文件它才能在EXE文件关联被更改后还能启动运行!

  除了可以用来恢复EXE文件关联以外,这个技巧还有什么用呢?大家在清除木马时会删除木马文件,如果是文件关联木马,把木马服务端和EXE文件关联在一起,则直接删除木马文件后会导致任何EXE文件都无法运行,此时这个技巧就派上用场了。

另外,当注册表编辑器被禁用无法打开时也可以试试这个技巧。好了,以后如果发现自己的EXE文件关联被更改了,就运行金山毒霸6来解决这个问题吧。



来源:upschool.com.cn
作者:
关键字:金山毒霸6,注册表中,妙用技巧
发表日期:2007-2-7 7:12:08

网页显示有限 阅读全文请下载本文完整版WORD文档

上一篇:校园网内安全防护及病毒防护知识   下一篇:企业用户小心感染病此毒造成泄密


2008-12-3 7:28:55
本文的相类似文章
  • 金山毒霸6在注册表中的妙用技巧
  • 金山毒霸6的三个特殊应用技巧
  • 金山毒霸6轻松搞定难缠木马
  • 注册表中几个对编程特别有用的地方
  • 用Visual C#来删除注册表中的注册信息 <zt>
  • 注册表中存储数据库链接字符串
  • 如何在注册表中存储加密的连接字符串
  • 用Visual C#来删除注册表中的注册信息
  • NT服务程序中对注册表中HKey_Current_User读取的问题
  • 用Visual C#来删除注册表中的注册信息
  • 在学习中进步 在进步中成长 教程中国相随您的成长之路
    华腾联合科技股份有限公司版权所有
    广告联系:Rosibo@163.com