如何检查注册表是否被电脑攻击

社区服务
高级搜索
猴岛论坛电脑百科如何检查注册表是否被电脑攻击
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
2个回复

[资源分享]如何检查注册表是否被电脑攻击

 楼层直达
桔梗　

ZxID：18197531

等级: 贵宾
桔梗会发光

举报 只看楼主 使用道具 楼主   发表于: 2017-09-21 0
　如果怀疑电脑被黑客攻击了，首先要检查注册表的“Run”子项。查找在这些子项中是否加载了陌生的程序。
　　攻击者可以利用“Run”子项启动恶意程序，还有可能通过这些子项启动病毒如下：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
　　如果使用的是XP或2003系统，还需要检查“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”子项。任何无法识别的程序都有可能是黑客程序。可以用Google或者百度上搜索程序名，确定程序是否合法。特别要留意“C:”、“C:\Windows”和“C:\Windows\System32”加载程序
本帖de评分： 共 1 条评分 ＤＢ +22
ＤＢ+22 2017-09-21

电脑技术，精彩由你 (,,• ₃ •,,)
隐藏
打赏 收藏 新鲜事
野心
回复 引用
　 鲜花[0]　 鸡蛋[0]
南戈

ZxID：9916

等级: 禁止发言
举报 只看该作者 沙发   发表于: 2017-09-21 0
学习了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
Rick’sMorty

ZxID：17460701

等级: 元老
配偶: Morty’sRick
举报 只看该作者 板凳   发表于: 2017-09-21 0
电脑技术，精彩由你 (,,• ₃ •,,)
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复