防范explorer文件被蠕虫病毒替换的小技巧
发布:无忧卡巴网 | 发布时间: 2009年11月5日来源:安全中国
有时我们用杀毒软件清除病毒后,会出现桌面无法显示或者停在欢迎界面的情况。这是怎么回事?其实这是替换explorer.exe文件的蠕虫病毒在作祟。解决的方法是从正常的电脑复制一个explorer.exe文件。
那如何防范替换explorer.exe文件的蠕虫病毒呢?
我的经验是,开启系统的“Windows文件保护”。有的朋友为了节省空间,删除了C:\Windows\system32\dllcache文件夹(受保护的系统文件缓存处),其实这损害了“Windows文件保护”功能,给病毒留下了漏洞。
点击“开始→运行”输入CMD,再输入“sfc/scannow”命令开启Windows文件保护扫描,接着查看dllcache文件夹是否已经启用了,在“组策略”中,依次点击“本地组策略→计算机配置→管理模板→系统→Windows文件保护”。
小知识:替换系统文件也是有讲究的——版本编号尽量相同。如果版本号不对,也可以替换成功并运行,但是会发生一系列的怪事,例如宽带拨号时出现“加载电话簿失败错误5”之类的提示。
有时我们用杀毒软件清除病毒后,会出现桌面无法显示或者停在欢迎界面的情况。这是怎么回事?其实这是替换explorer.exe文件的蠕虫病毒在作祟。解决的方法是从正常的电脑复制一个explorer.exe文件。
那如何防范替换explorer.exe文件的蠕虫病毒呢?
我的经验是,开启系统的“Windows文件保护”。有的朋友为了节省空间,删除了C:\Windows\system32\dllcache文件夹(受保护的系统文件缓存处),其实这损害了“Windows文件保护”功能,给病毒留下了漏洞。
点击“开始→运行”输入CMD,再输入“sfc/scannow”命令开启Windows文件保护扫描,接着查看dllcache文件夹是否已经启用了,在“组策略”中,依次点击“本地组策略→计算机配置→管理模板→系统→Windows文件保护”。
小知识:替换系统文件也是有讲究的——版本编号尽量相同。如果版本号不对,也可以替换成功并运行,但是会发生一系列的怪事,例如宽带拨号时出现“加载电话簿失败错误5”之类的提示。
分类:实用技巧 | 评论:0 | 浏览:
- 相关文章:
删除C盘中多余的卡巴临时文件 (2009-11-4 13:20:19)
解决win7下使用卡巴KEY无忧下载器的相关问题 (2009-10-29 12:57:45)
巧用批处理,打开U盘不再怕中毒 (2009-10-29 12:4:50)
win7安装过程图文教程(硬盘安装) (2009-10-28 12:52:19)
终于知道移动比联通牛的原因了 (2009-10-23 17:18:8)
蛙灵桌面卸载问题_蛙灵桌面怎么卸载详细解说 (2009-10-16 18:7:17)
“显示桌面”按钮不见了,我们自己创建 (2009-10-7 12:55:46)
Windows XP中那些不为人知的秘密武器(续) (2009-10-3 11:5:23)
利用Google协作平台打造小型下载服务器 (2009-10-1 14:33:52)
合理设置虚拟内存的方法 (2009-9-30 13:20:4)
发表评论
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。











