专家详解桌面恶意快捷方式修复技巧_第1页
专家详解桌面恶意快捷方式修复技巧_第2页
专家详解桌面恶意快捷方式修复技巧_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

专家详解桌面恶意快捷方式修复技巧

瑞星专家以一起典型的案例给大家略作肤浅分析，将处理经验与大家共享，对大家的实际问题处理做个“模范带头”作用。病毒现象a)桌面有多个“顽固”快捷方式，如“免费电影”、“淘宝购物”、“美女图片”等，其中部分为仿冒的“假IE浏览器图标-InteenetExplooer”，以上“顽固图标”无法手动删除，删除时提示文件正被另一个用户或程序使用。c)系统中出现与系统进程“explorer.exe”和“smss.exe”同名的异常进程。图1图2图3分析与思考用户在尝试删除这些异常的快捷方式时，弹出的提示信息是windows默认的提示。这个提示并不陌生，显然，这些快捷方式在删除时确实是被其它程序正在使用，这很可能是病毒恶意进行保护的手法，针对此类情况可尝试从异常的进程或异常的动态链接库下手，进行异常项目检查较为合理。虽然已经明确将IE设置了使用“空白页”，但是页面还是默认访问了某个地址，并且这个操作似乎是在调用IE本身的某些功能，强制IE访问了某些地址。这个应该尝试从IE的注册表加载项入手来梳理才好。检测和手动处理方法检测工具：wsyscheck1、删除异常进程经使用wsyscheck发现，异常进程“explorer.exe”和“smss.exe”所在目录与正常的“explorer.exe”和“smss.exe”系统进程所在的目录不同。使用wsyscheck选择异常进程后，右键点击菜单中的“结束进程并删除文件”。图42、删除异常的注册表加载使用wsyscheck，切换到“安全检查”-“IE安全”项目下，可发现三项异常的注册表加载信息，右键点击菜单中的“修复所选项”，来清除异常的IE浏览器加载项目。图53、删除异常的“开始菜单”-“启动”项目使用wsyscheck，切换到“安全检查”-“活动文件”项目下，可发现在系统的“AllUser\[开始]菜单\程序\启动”目录下有异常的快捷方式。右键点击菜单中的“修复所选项”，来清除异常的快捷方式启动加载项目。图6总结完成以上操作后，再次尝试手动删除桌面那几个恼人的快捷方式就会发现，这些恼人的快捷方式终于可以成功删除了！再打开I

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论