| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
近期网络上出现很多替换系统文件的病毒，有些病毒会替换系统加载或用户登录Windows界面时运行的系统程序，因此这类病毒比较难杀。
目前常见病毒：
网管bitscn_com
1、替换userinit.exe
网管u家u.bitscn@com
2、替换explorer.exe
如何防范此类病毒呢？其实，系统本身具有保护系统程序不被篡改的防护机制——windows文件保护。
关于“windows文件保护”的详细介绍见：http://support.microsoft.com/kb/222193。 中国网管论坛bbs.bitsCN.com
电脑中毒，系统程序被病毒替换的原因是用户没有开启“windows文件保护”，或者未完全执行“windows文件保护”步骤中的sfc/scannow。
最近，帮朋友解决一个usreinit.exe被病毒替换的中毒案例时，查看其dllcache文件夹，发现其中只有212个文件（图1），显然此系统未完全执行过sfc/scannow。 网管下载dl.bitscn.com
网管u家u.bitscn@com
网管u家u.bitsCN.com
图1 网管网www_bitscn_com
网管bitscn_com
|
0
|
评论加载中…
