论坛: 病毒专区 标题: 病毒喜欢注册表?注册表恢复基本方法 复制本贴地址    
作者: abctm [abctm]    版主   登录




注册表的修改方法,因为注册表在网页病毒中是中枢,就是通过它让你的电脑面目全非。

  第一种方法:直接修改法



  就是在运行里敲入regedit,然后进行编辑,这是大家通常修改注册表的方法。



  第二种方法:reg文件导入法



  现在以解锁注册表为例(其实解锁用兔子等工具更好更方便,这里只是说明如何建立reg包)
对于WIN 9x/ME/NT 4.0来说,在记事本把下面的内容另存为*.reg文件,导入即可



REGEDIT4
;这里一定要空一行,否则将修改失败
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000



  对于WIN 2000或XP,把 REGEDIT4 改为Windows Registry Editor Version 5.00即可



  第三种方法:inf安装法



  对于98/ME,把下面的内容保存为.inf后缀文件,右键单击给文件选择安装即可



[version]
signature="$CHICAGO$"
[DEFAULTINSTALL]
ADDREG=unlock.ADD.REG
DELREG=unlock.DEL.REG
[unlock.ADD.REG]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\system
[unlock.DEL.REG]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\system



  若为2000或XP,将CHICAGO修改为Windows NT
  
  第四种方法:vbs脚本法



  把下面的内容保存为.vbs后缀文件
  
Dim unlock
Set unlock = WScript.CreateObject("WScript.Shell")
unlock.Popup "将为您解开注册表"
unlock.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"



  第五种方法:呵呵,是以其人之道还治其人之身的方法,在线修复注册表就是用的这个原理了。



  请大家切记,修改注册表前一定要备份注册表!!切记!!



地主 发表时间: 11/14 22:26

回复: ant43 [ant43]   论坛用户   登录


B1层 发表时间: 11/18 17:12

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号