После всех действий троянский конь будет уничтожен

Время создания файла обычное.

Дополнительных записей нет.

7. В этом случае проанализируйте место расположения программы, при этом обратите внимание на время создания файла и сопоставьте с Вашими действиями в это время.

8. Если время создания файла совпадает с временем Вашей работы в Интернете, то возможно, что в это время Ваш компьютер был заражен троянским конем.

9. Для удаления этой записи необходимо дважды щелкнуть на названии ключа (или при выделенном ключе выбрать команду Изменить из меню Правка программы regedit.exe).

10. В открывшемся окне в поле Значение (Рисунок 5) удалите ссылку на подозрительный файл.

11. Закройте программу regedit.exe.

12. Перейдите в папку с подозрительным файлом и удалите его.

13. Перезагрузите операционную систему и выполните пункты задания 1-4.

Еще одним потенциальным местом записей на запуск «троянских программ» является раздел автозапуска Run.

1. Выполняем то же самое только меняется место нахождения программы в реестре:

HKEY_LOCAL_MACHINE и далее Software\Microsoft\Windows\CurrentVersion\Run\... (REG_SZ)

В указанном разделе подозрительных записей нет

Задания для самостоятельной работы

1. Проверьте содержимое ключа HKEY_LOCAL_MACHINE \Software\Microsoft\WindowsNT\ CurrentVersion\Winlogon\System (REG_SZ).

2. Зафиксируйте этапы работы, используя команду PrintScreen клавиатуры.

3. Составьте отчет о результатах проверки.

По указанному адресу нет такого раздела в Win 8.1

Контрольные вопросы

Дата добавления: 2014-12-24