110互动论坛 - Powered by Discuz! Board

标题: 禁止病毒启动服务 [打印本页]

作者: 左岸漫影 时间: 2011-11-9 22:39 标题: 禁止病毒启动服务

安全隐患:现在的病毒很聪明，不像以前只会通过注册表的RUN值或MSCONFIG中的项目进行加载。一些高级病毒会通过系统服务进行加载。那么，我们能不能使病毒或木马没有启动服务的相应权限呢?

　　解决方法:运行“regedt32”指令启用带权限分配功能的注册表编辑器。在注册表中找到“HKEY_LOCAL_

　　MACHINESYSTEMCurrentControlSetServices”分支，接着点击菜单栏中的“安全→权限”，在弹出的Services权限设置窗口中单击“添加”按钮，将Everyone账号导入进来，然后选中“Everyone”账号，将该账号的“读取”权限设置为“允许”，将它的“完全控制”权限取消(图3)。现在任何木马或病毒都无法自行启动系统服务了。当然，该方法只对没有获得管理员权限的病毒和木马有效。

作者: 比熊宝宝 时间: 2011-11-10 09:57

楼主很精湛啊。高人！◎！！！！！！！

作者: 尾戒的痕迹 时间: 2011-11-10 13:36

搬张凳子看直播想听听评价~~

作者: 一号配角 时间: 2011-11-10 21:00

总结的不错哈，支持下咯搬个凳子来听．

欢迎光临 110互动论坛 (http://bbs.110.com/)