bhpxorn 发表于 2010 年 10 月 6 日 21:22:51

病毒防治:禁止病毒替换explorer文件


有时我们用杀毒软件清除病毒后,会出现桌面无法显示或者停在欢迎界面的情况。这是怎么回事?其实这是替换explorer.exe文件的蠕虫病毒在作祟。解决的方法是从正常的电脑复制一个explorer.exe文件。
  那如何防范替换explorer.exe文件的蠕虫病毒呢?
  我的经验是,开启系统的“Windows文件保护”。有的朋友为了节省空间,删除了C:Windowssystem32dllcache文件夹(受保护的系统文件缓存处),其实这损害了“Windows文件保护”功能,给病毒留下了漏洞。
  点击“开始→运行”输入CMD,再输入“sfc/scannow”命令开启Windows文件保护扫描,接着查看dllcache文件夹是否已经启用了,在“组策略”中,依次点击“本地组策略→计算机配置→管理模板→系统→Windows文件保护”(见图)。
http://news.skycn.com/newsimg/090518/163309889930.jpg  小知识:替换系统文件也是有讲究的——版本编号尽量相同。假设版本号不对,也可以替换成功并运行,但是会发生一系列的怪事,比如宽带拨号时出现“加载电话簿失败错误5”之类的提示。
页: [1]
查看完整版本: 病毒防治:禁止病毒替换explorer文件