瀏覽量:62次
注冊表是Microsoft Windows中的一個(gè)重要的數(shù)據(jù)庫,用于存儲(chǔ)系統(tǒng)和應(yīng)用程序的設(shè)置信息。早在Windows ,注冊表就已經(jīng)出現(xiàn)。隨后推出的Windows版本開始廣泛使用注冊表。
簡單來說,注冊表就是Windows系統(tǒng)的神經(jīng)。一旦被某些不懷好意的程序修改后,往往Windows系統(tǒng)會(huì)常駐一些惡意或間諜軟件,對(duì)用戶會(huì)造成極大的煩惱,有可能你會(huì)發(fā)神經(jīng)的。記得有一款病毒就是修改了注冊表一個(gè)不常見的鍵值,用戶的CMD命令行就無法打開了。我來講解一下這個(gè)病毒的原理。
我們在win10系統(tǒng),在“我是小娜”的的輸入框里輸入cmd,然后打開cmd提示符。
然后輸入:reg ADD "HKEY_CURRENT_USER\Software\Microsoft\Command Processor" /v "AutoRun" /t REG_SZ /d ""
回車后立馬可以看到360殺軟跳了出來。
如果我們沒有裝360殺軟,或是允許了這次修改操作后,我們的WIN10會(huì)出現(xiàn)什么情況呢?我們只要重復(fù)第一步的操作步驟,“在win10系統(tǒng),在‘我是小娜’的的輸入框里輸入cmd,然后打開cmd提示符”,哪么計(jì)算器同時(shí)也會(huì)執(zhí)行:
如果一些黑客把計(jì)算器的命令行,改成一個(gè)下載執(zhí)行木馬的命令,哪么你的電腦就會(huì)落入黑客的掌控之中。所以只要360殺軟提示有修改注冊表的動(dòng)作,我們基本阻止就行了,對(duì)正常軟件來講,是不會(huì)起到阻礙作用的。
[聲明]本網(wǎng)轉(zhuǎn)載網(wǎng)絡(luò)媒體稿件是為了傳播更多的信息,此類稿件不代表本網(wǎng)觀點(diǎn),本網(wǎng)不承擔(dān)此類稿件侵權(quán)行為的連帶責(zé)任。故此,如果您發(fā)現(xiàn)本網(wǎng)站的內(nèi)容侵犯了您的版權(quán),請您的相關(guān)內(nèi)容發(fā)至此郵箱【779898168@qq.com】,我們在確認(rèn)后,會(huì)立即刪除,保證您的版權(quán)。
官網(wǎng)優(yōu)化
整站優(yōu)化
渠道代理
400-655-5776