荔园在线

荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀

[回到开始] [上一篇][下一篇]

发信人: seawolf (眞·海狼seawolf), 信区: Virus
标  题: [转载] Re: 万花谷病毒的清除办法，但运行不了regedt32怎么办(转寄)
发信站: 荔园晨风BBS站 (Wed Jul  4 07:34:01 2001), 转信

【 以下文字转载自 seawolf 的信箱 】
【 原文由 Mic.bbs@smth.org 所发表 】
发信人: hahahaha (sigh), 信区: Virus
标  题: Re: 万花谷病毒的清除办法，但运行不了regedt32怎么办
发信站: BBS 水木清华站 (Wed Jul  4 00:00:18 2001)

2000下将以下文件存为antivirus.reg，双击导入。应该就行了，^_^，
没中过。98下将第一行改成[regedit 4]应该就可以了。
=========================start================================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor
er]
"NoRun"=hex:00
"NoClose"=hex:00
"NoLogOff"=hex:00
"NoDrives"=dword:00000000
"NoDesktop"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]
"DisableRegistryTools"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOld
App]
"Disabled"=dword:00000001
"NoRealMode"dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"=""  "LegalNoticeText"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"=""
===========================end===============================

【 在 yeahcat (不打不相识) 的大作中提到: 】
: 1、“万花奇毒”实际上不是病毒，只是一个恶意脚本，它并不具有传播性（除非你自
: 己登上该网页）。但是为了方便，我在本文中暂时将它称为病毒。
: 2、考察“万花奇毒”的脚本，它在DOWN到本地执行后对主机的注册表做出了如下修改：
: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
: \\CurrentVersion\\Policies\\Explorer\\NoRun", 01, "REG_BINARY；
: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
: \\CurrentVersion\\Policies\\Explorer\\NoClose", 01, "REG_BINARY；
: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
: \\CurrentVersion\\Policies\\Explorer\\NoLogOff", 01, "REG_BINARY；
: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
: \\CurrentVersion\\Policies\\Explorer\\NoDrives", "00000004", "REG_DWORD；
: ...................

--

※ 修改:·hahahaha 於 Jul  4 00:01:16 修改本文·[FROM: 166.111.169.138]
※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.169.138]
--
※ 转载:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.108]

[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店