這年頭什么最值錢?詳細(xì)的個人信息!來,舉個手,現(xiàn)在有多少人還記得“肉雞”這個詞?當(dāng)你的電腦成為肉雞的時候,就不要納悶?zāi)愕呐笥褯]頭沒腦的問你什么事情要借錢?是不是換工作賣保險或Q幣了哦。 走到這一步,你的電腦不再是你的,而是他人能夠隨意控制的工作,別以為把“允許遠(yuǎn)程協(xié)助連接這臺計算機”的選項關(guān)閉就可以避免被木馬控制,沒用滴! 簡單點來說,現(xiàn)在的木馬制作者都非常聰明,他們知道我們一定會通過各種各樣的安全防護(hù)、系統(tǒng)設(shè)置等,關(guān)閉所有可能產(chǎn)生威脅的端口和通道,但如果木馬能夠在電腦中新建賬戶,那我們針對當(dāng)前賬戶所進(jìn)行的安全防護(hù)措施就會通過啟動其他賬戶而徹底失效(嗯,某些你懂得“桶”類軟件其實也是這么做的)。我們關(guān)上了一扇門,木馬打開了一排窗戶,就是這個道理。 所以,我們只能從對所有賬戶都有控制權(quán)限的注冊表下手了,哼哼哼!定位到 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups 如果大家第一次打開的時候,在“HKEY_LOCAL_MACHINE\SAM\SAM”下看不到任何文件夾,那就證明當(dāng)前的賬戶權(quán)限不足,需要在SAM文件夾上用鼠標(biāo)右鍵選擇“權(quán)限”,將當(dāng)前賬戶加入完全控制注冊表項的列表中。 之后關(guān)閉注冊表后重新進(jìn)入就OK了。 在繼續(xù)操作之前,請大家務(wù)必備份下整個注冊表或單項Groups分支,必須要進(jìn)行備份,想要恢復(fù)的手段只能是從備份的注冊表文件導(dǎo)入,像傳統(tǒng)的新建文件夾、子項等完全無效。切記!切記!現(xiàn)在我們只要刪除“Groups”,系統(tǒng)就無法建立任何用戶,哪怕是那些我們看不到,但某些軟件新建的用戶/用戶組,而且刪除之后,控制面板中的“用戶帳戶”和“本地用戶和組”的功能也徹底失效。只能通過當(dāng)前賬目登錄系統(tǒng),一旦忘了密碼的話,和個人文件、數(shù)據(jù)說88吧! 上面說了哦,想要恢復(fù)的辦法就只能通過注冊表“導(dǎo)入”的操作進(jìn)行,別無他法。如果大家懷疑自己的電腦中有木馬,或者你們經(jīng)常做一些可能會中木馬的事情(訪問不明網(wǎng)站、下載不明軟件等),給自己的電腦上個保險先,對那些不請自來的桶類軟件某時也有奇效的說(主要是看它們是用什么方法通過認(rèn)證)。 看了這篇文章,99%的讀者還會點擊:
|
|