当前位置: 首页 > 图文教程 > 操作系统 > Windows > 在映象文件执行选项中指定调试器杀毒

Windows
Windows Server 2008网络中顺畅访问“邻居”
Windows Server 2008使用软件授权管理工具
Windows HPC Server 2008背后的中国团队
九种方式打造安全的Win Server 2008
Windows Server 2008下的自助安全防御
Windows Server 2008之数据安全保护
Windows Server 2008下利用Diskpart管理磁盘
Windows Server 2008添加Hyper-V组件
自我挖掘,Windows Server 2008数据备份有门道
Windows Server 2008 Core下如何安装Hyper-V
Windows Server 2008的节能降耗
Windows Server 2008 蓝牙驱动安装方法
Windows Server 2008 防火墙配置
Windows Server 2008 网络管理技巧
Tech Ed 2008:HPC Server 2008讲解
调教Windows server 2008系统菜单
Windows Server 2008系统10个意外惊喜
让你的Windows server 2008 更安全
Windows Server 2008下 驾驭拨号上网
Windows Server 2008服务器系统数据安全

Windows 中的 在映象文件执行选项中指定调试器杀毒


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-20   浏览: 57 ::
收藏到网摘: n/a

  由于正在运行的程序受到Windows保护,所以病毒即使被发现了也经常杀不死,删除不了。杀毒软件杀不死病毒怎么办?过去一般推荐在安全模式或DOS模式下杀。现在有一种新方法,叫做“在映象文件执行选项中指定调试器”,用这种方法杀毒应该是可行的。其原理是修改注册表,让病毒在下次启动电脑时无法启动,然后杀毒。其步骤如下:

  1.发现病毒。如用杀毒软件查找,或在任务管理器(Ctrl,Alt,Del三键齐按)中发现可疑程序。

  2.点击“开始”,“运行”,填写“regedit”,点击确定,进入注册表编辑器。

  3.在注册表中路径HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options里面新建立一个项(随便叫什么),在项内新建一个字串符值,命名为“Debugger”,双击,输入要禁止的文件的路径。

  例如,发现进程中有木马或病毒,路径为 C:aaa123.exe,则就在刚建立的Debugger中输入C:aaa123.exe (这里路径斜杠用双斜杠)。

  4.关闭注册表编辑器,重新启动电脑。这时病毒无法启动了,然后直接删除就可以了。

  当你遇到无法卸载干净的杀毒软件或者其他较为顽固的程序,也可以通过以上办法对其进行禁用。这样可以节省系统资源,并大大缩短计算机的启动时间。