引用:
在这里作者介绍了一个简单的方法彻底禁止木马在你机器运行
看这个：C:\WINDOWS\system32\mshta.exe
这个是运行*.hta文件的exe文件
1是删除这个exe文件
或者进入注册表
搜索.hta 然后把相对应的注册表导出
然后删除他
也就删除了*.hta扩展名文件与mshta.exe的注册表关联
所以当打开挂马页面,也只会下载个*.hta文件并不会运行
也就不会中木马了..
其他格式的木马也差不多例如*.wmf的也用同样方法
今晚刚发现打开论坛首页直接弹出个图片....就是***.wmf这个东东,上次是hta
[
本帖最后由 Eyes_on_me 于 2006-3-22 21:07 编辑 ]
