【蓝方】黑客笔记日常(1)：受病毒攻击的最好处理方法

本文主要是介绍【蓝方】黑客笔记日常(1)：受病毒攻击的最好处理方法，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、前言

嘿，小伙伴们！今天我们要来聊聊黑客世界里的病毒攻击。你可能会想，我的天哪，这听起来很可怕啊！没错！但作为懂行的黑客，我们要保持冷静，把这个问题看作是一场有趣的挑战。所以，让我们一起来看看，当你受到病毒攻击时，该如何应对。

二、操作

首先，别慌！当你的电脑突然变得像个抽风的小孩子一样时，你肯定会有点慌张。但是，作为黑客，你要学会保持冷静。毕竟，你可是个蓝方黑客，专门对抗恶意软件的战士！

1. 启动反病毒武器

就像超人有超级力量一样，你也要准备好你的反病毒软件。确保你的杀毒软件是最新的版本，并进行病毒定义库的更新。然后，进行全盘扫描，找出潜藏在你计算机深处的恶意软件。

这个方法一般不管用，因为病毒这个"脚滑"的家伙，"一不小心"就从反病毒软件"滑"走。也许你认为启动就没有用了吧？并不是。我们就以最经典的现象——蓝屏，来解释一下吧。

过去的几年里，我们的确遇到了一种蓝屏病毒。后来研究后，是由DOS命令产生的：

taskkill /f /fi "pid ne 1"

2. 与病毒斗智斗勇

病毒是狡猾的家伙，一定会躲避你的反病毒软件的追击。但作为一名黑客，你要像一只猎豹一样灵活机智。找出那些隐藏得最深的病毒，将其无情地铲除。

就拿上一个例子——蓝屏病毒为例吧：

我们是这么发现的这个病毒的：win10应该在按下特定的组合键（如Ctrl+Alt+delete）的时候应该有所反应，但是伪装的蓝屏病毒没有反应。

然后，我们将电脑重启后，发现真正的蓝屏是会持续的，而且开机输入密码的时候就有；

然而，高级蓝屏病毒（又称高级蓝屏死机病毒），在开机之后，会闪过一个黑色窗口（即DOS运行支持窗口——命令指示符），接着又出现蓝屏；低级的蓝屏病毒就根本不会出现。

这种时候，我们要用逆向思维。其中最简单的方法（尝试过，可以解决低级蓝屏病毒，但是高级蓝屏死机病毒只有4%都不到的概率成功），停止cmd（命令指示符）运行：

1. 按下Win + R组合键，打开运行窗口。
2. 输入"regedit"并点击确定，打开注册表编辑器。
3. 导航到以下路径：HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
4. 在System键下，右键单击空白处，选择"新建"，再选择"DWORD (32 位) 值"。
5. 将新建的DWORD值命名为"DisableCMD"。
6. 双击"DisableCMD"并将其值设置为1。
7. 关闭注册表编辑器。
8. 重启。

重启后，cmd命令行窗口将被禁用，无法再打开。请注意，在执行此过程之前，请确保你具有管理员权限，并谨慎修改注册表。

这需要巨快的手速，很有概率不成功。