摘要：在经常使用腾讯QQ的环节中，QQ智能封锁，到腾讯官网网站下载最新版装置经常使用，启动QQ，疑问依然发生，网络防火墙揭示发生NTdhcp.exe访问网络的正告，不可启动杀毒软件启动杀毒，www.sq120.com介绍文章获知盗贼，面目，依据电脑症状，觉
在经常使用腾讯QQ的环节中， QQ智能封锁。到腾讯官网网站下载最新版装置经常使用，启动QQ，疑问依然发生，网络防火墙揭示发生NTdhcp.exe访问网络的正告。不可启动杀毒软件启动杀毒。www.sq120.com介绍文章获知盗贼“面目”依据电脑症状，觉得应该是中了黑客的QQ盗号木马。本想启动杀毒软件将木马程序肃清掉，哪知道并没我构想的那么便捷。岂但杀毒软件不能启动，连杀毒软件网站都不能访问。这木马还真嚣张！不过俗话说得好，“知己知彼，屡战屡败”，我先查清大盗的内幕，再缓缓对付这个木马。我依据网上扫黑高手的阅历，首先检查系统端口和进程，发现一个名为“NTdhcp.exe”的可疑进程，该进程在义务治理器的“用户名”名目上显示的是我所登录用户的称号，可是我又没启动这样的服务呀。难道搞怪的就是它？于是上网查问“NTdhcp.exe ”进程消息，得悉中的原来是啊啦QQ大盗，哈哈，原来是你！看你还嚣张！将大盗扫地出门理论木马病毒程序都会在注册表的启动项中参与木马的键值，以便每次系统启动时都能运转木马。啊啦QQ大盗应该也是这样的上班原理。于是启动“开局”菜单关上“运转”对话框，输入“regedit”命令，关上注册表编辑器进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current version\Run，发现啊啦QQ大盗的加载项安静地躺在那里。WWw.itCoMpUtER.cOm.cn经过注册表的该项键值，我发现啊啦QQ大盗加载的位置是C:\WINDOWS\system32下的NTdhcp.exe，这不正是啊啦QQ大盗的进程吗？我先完结木马的进程“NTdhcp.exe”，再将该键值和C:\WINDOWS\system32目录下的NTdhcp.exe木马原程序删除掉。重启电脑之后，一切又复原了以往的“安静”。小贴士：有的木马病毒会把程序暗藏，咱们删除时就须要关上资源治理器中的“文件夹选项”，选用其中的“检查”标签，将其中“暗藏受包全的操作系统文件”选项前面的钩去掉。在利益的驱使下，很多黑客都专门盗取QQ号，所以咱们要增强关于相似事情的防范，关于此类事情咱们可以经过驳回带注册表监督性能的杀毒软件或许装置一个注册表监督软件，这样木马程序在加载启动时咱们就可以马上将它肃清掉。也可以去腾讯官网下载专杀工具启动查杀。关于啊啦QQ大盗，咱们还可以经过下载一个啊啦QQ大盗的性能程序，运转后点击“卸载程序”即可将木马齐全肃清掉！
如何肃清WINLOGON.EXE木马 如何设置Windows明码的最小长度 如今很多入侵者都是经过破解系统治理员的弱口令启动入侵。其实咱们可以经过在系统中设置强迫明码长度，参与明码的强健性。方法一：单击“开局→运转”，在关上的输入框中输入“Regedit”后回车，关上注册表编辑器，倒退[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]键值，在左边新建一个名为“MinPwdLen”的DWORD值，而后双击“MinPwdLen”键值，在发生的对话框中的“键值”框内输入数字，这个数字就是设置的最小的明码长度（必定大于等于0、小于等于8）。方法二：依次进入“开局→控制面板→治理工具→本地安保战略→账户战略→明码战略→明码长度最小值”，在弹出的对话框中，将最小数值填出来即可。Windows XP的一道防线——启动密钥程序为了限度他人关上自己的电脑，给电脑设置CMOS明码是一个不错的方法，可是这样却防不住曾经关上的计算机，试一试Windows XP（其真实Windows 2000时就有了）带来的防线——启动密钥程序（Syskey.exe），在系统启动前加载运转。第一步：单击“开局→运转”，在关上的“运转”对话框中输入“Syskey”，回车后弹出“包全Windows XP账户数据库的安保”对话框；第二步：确定选中“启用加密”项，而后单击右下角的“更新”按钮，弹出“启动明码”对话框。在自动状况下，“系统发生的明码”组的“在本机上保留启动明码”项是选中的；第三步：上方输入明码，单击“启动明码”项，并输入自定义的明码。单击“确定”按钮后弹出“账户数据库的开局明码曾经更改”，封锁确认对话框。这样以后每次关上电脑就必定输入正确明码能力发生选用用户的登录窗口。小揭示假设选用“在软盘上保留启动明码”的话，那么每次开机后，就必定先将启动明码软盘拔出软驱，否则你的Windows XP是无论如何也登录不上的。From:
