工作管理員及Regedit無法-伊勢組織桹聾M石頭布│愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,557,884 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:1764070

伊勢組織桹聾M石頭布的日記本

快速選單

to 我的好同事阿風《前一篇

後一篇》一百元禮物的代價

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 工作管理員及Regedit無法
作者: 伊勢組織桹聾M石頭布	日期: 2010.03.25　　天氣: 　心情:

今天處理的電腦中遇到工作管理員無法開啟，感覺有在執行，就是沒秀出來，Google爬文後，試著從regedit去檢查，卻.....連regedit也是無法開啟，當下覺得不對勁，應該是有中毒或木馬，於是朝這方便去找答案，果然..............是所謂的影像劫持，是病毒為了讓USER無法執行一些工具來清除，所以先至C:\windows裡頭，把regedit.exe改名，例如：regedit2.exe並可執行，然後到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

標籤:

瀏覽次數:49 人氣指數:149 累積鼓勵:5

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉