<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
<channel>
 <title><![CDATA[[推荐]Hijackthis 1.99.1 简明教程[建议所 ..]]></title>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810]]></link>
 <description><![CDATA[Latest 20 replies of [推荐]Hijackthis 1.99.1 简明教程[建议所 ..]]></description>
 <copyright><![CDATA[Copyright(C) 狗狗静电BBS - wwW.DoGGiEhoMe.CoM]]></copyright>
 <generator><![CDATA[PHPWind BLOG by PHPWind Studio]]></generator>
 <lastBuildDate><![CDATA[Wed, 06 May 2026 05:49:01 +0000]]></lastBuildDate>
  <image>
 <url><![CDATA[images/rss.gif]]></url>
 <title><![CDATA[PHPWind Board]]></title>
 <link><![CDATA[http://www.doggiehome.com]]></link>
 <description><![CDATA[狗狗静电BBS - wwW.DoGGiEhoMe.CoM]]></description>
  </image>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（二十六）：组别——O22]]></title>
 <description><![CDATA[HijackThis日志细解正文（二十六）：组别——O22 

[url]www.rising.com.cn[/url]  2004-8-5 15:48:00  信息源:瑞星社区 作者:风之咏者  
  
 
1. 项目说明

O22项提示注册表键SharedTaskScheduler处的自启动项。这是WindowsNT/2000/XP中一个未正式公布的自启动方式，极少用到。


2. 举例

O22 - SharedTaskScheduler: ( ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240465]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:20:19 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（二十五）：组别——O21]]></title>
 <description><![CDATA[HijackThis日志细解正文（二十五）：组别——O21 

[url]www.rising.com.cn[/url]  2004-8-5 15:43:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

O21项提示注册表键ShellServiceObjectDelayLoad处的自启动项。这是一个未正式公布的自启动方式，通常只有少数Windows系统组件用到它。Windows启动时，该处注册的组件 ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240464]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:19:48 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（二十四）：组别——O20]]></title>
 <description><![CDATA[HijackThis日志细解正文（二十四）：组别——O20 

[url]www.rising.com.cn[/url]  2004-8-5 15:38:00  信息源:瑞星社区 作者:风之咏者  
 
 
1. 项目说明

O20项提示注册表键值AppInit_DLLs处的自启动项(前一阵子闹得挺厉害的“about:blank”劫持就是利用这一项)。

相关注册表键为HKEY_LOCAL_MACHINE\Software\Microsof ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240462]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:17:59 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（二十三）：组别——O19]]></title>
 <description><![CDATA[HijackThis日志细解正文（二十三）：组别——O19 

[url]www.rising.com.cn[/url]  2004-8-5 15:34:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

O19提示用户样式表（stylesheet）“劫持”，样式表是一个扩展名为.CSS的文件，它是关于网页格式、颜色、字体、外观等的一个模板。相关注册表项目
HKEY_CURRENT_USER ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240459]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:17:29 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（二十二）：组别——O18]]></title>
 <description><![CDATA[HijackThis日志细解正文（二十二）：组别——O18 

[url]www.rising.com.cn[/url]  2004-8-5 15:32:00  信息源:瑞星社区 作者:风之咏者  
 
 
1. 项目说明

O18项列举现有的协议（protocols）用以发现额外的协议和协议“劫持”。相关注册表项目包括
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\
HKEY_LOCAL_MACHINE\S ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240456]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:13:34 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（二十一）：组别——O17]]></title>
 <description><![CDATA[HijackThis日志细解正文（二十一）：组别——O17 

[url]www.rising.com.cn[/url]  2004-8-5 15:30:00  信息源:瑞星社区 作者:风之咏者  
 
 
1. 项目说明

O17提示“域劫持”，这是一些与DNS解析相关的改变。已知会造成此现象的恶意网站为Lop.com。上面在解释O1项时提到过，当在浏览器中输入网址时，如果hosts文件中没有 ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240455]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:12:57 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（二十）：组别——O16]]></title>
 <description><![CDATA[HijackThis日志细解正文（二十）：组别——O16 

[url]www.rising.com.cn[/url]  2004-8-5 15:29:00  信息源:瑞星社区 作者:风之咏者  
 
 
1. 项目说明

O16 - 下载的程序文件，就是Downloaded Program Files目录下的那些ActiveX对象。这些ActiveX对象来自网络，存放在Downloaded Program Files目录下，其CLSID记录在注册 ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240453]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:12:36 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十九）：组别——O15]]></title>
 <description><![CDATA[HijackThis日志细解正文（十九）：组别——O15 

[url]www.rising.com.cn[/url]  2004-8-5 15:26:00  信息源:瑞星社区 作者:风之咏者  
 
 
1. 项目说明

 &nbsp;  O15项目提示“受信任的站点”中的不速之客，也就是那些未经您同意自动添加到“受信任的站点”中的网址。“受信任的站点”中的网址享有最低的安全限制，可以 ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240451]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:12:09 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十八）：组别——O14]]></title>
 <description><![CDATA[HijackThis日志细解正文（十八）：组别——O14 

[url]www.rising.com.cn[/url]  2004-8-5 15:26:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

 &nbsp;  O14提示IERESET.INF文件中的改变，也就是对internet选项中“程序”选项卡内的“重置WEB设置”的修改。该IERESET.INF文件保存着IE的默认设置信息，如果其内容 ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240450]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:11:34 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十七）：组别——O13]]></title>
 <description><![CDATA[HijackThis日志细解正文（十七）：组别——O13 

[url]www.rising.com.cn[/url]  2004-8-5 15:22:00  信息源:瑞星社区 作者:风之咏者  
 
 
1. 项目说明

 &nbsp;  O13提示对浏览器默认的URL前缀的修改。当在浏览器的地址栏输入一个网址而没有输入其前缀（比如http://或ftp://）时，浏览器会试图使用默认的前缀（默认为ht ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240446]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:11:10 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十六）：组别——O12]]></title>
 <description><![CDATA[HijackThis日志细解正文（十六）：组别——O12 

[url]www.rising.com.cn[/url]  2004-8-5 15:14:00  信息源:瑞星社区 作者:风之咏者  
  
 
1. 项目说明

 &nbsp;  O12列举IE插件（就是那些用来扩展IE功能、让它支持更多扩展名类型文件的插件）。相关注册表项目是HKEY_LOCAL_MACHINE\software\microsoft\internet explor ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240445]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:10:47 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十五）：组别——O11]]></title>
 <description><![CDATA[HijackThis日志细解正文（十五）：组别——O11 

[url]www.rising.com.cn[/url]  2004-8-5 15:12:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

O11项提示在IE的高级选项中出现了新项目。相关注册表项目可能是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions

2. 举例

O11 - Options ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240444]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:10:15 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十四）：组别——O10]]></title>
 <description><![CDATA[HijackThis日志细解正文（十四）：组别——O10 

[url]www.rising.com.cn[/url]  2004-8-5 15:09:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

 &nbsp;  O10项提示Winsock LSP(Layered Service Provider)“浏览器劫持”。某些间谍软件会修改Winsock 2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通 ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240443]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:09:43 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十三）：组别——O9]]></title>
 <description><![CDATA[HijackThis日志细解正文（十三）：组别——O9 

[url]www.rising.com.cn[/url]  2004-8-5 15:01:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

 &nbsp;  O9提示额外的IE“工具”菜单项目及工具栏按钮。前面O3是指工具条，这里是新增的单个工具栏按钮和IE“工具”菜单项目。相关注册表项目为
HKLM\SOFTWARE\Micros ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240442]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:09:13 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十二）：组别——O8]]></title>
 <description><![CDATA[HijackThis日志细解正文（十二）：组别——O8 

[url]www.rising.com.cn[/url]  2004-8-5 16:43:00  信息源:瑞星公司 作者:风之咏者  
 &nbsp; 
 
1. 项目说明

O8项指IE的右键菜单中的新增项目。除了IE本身的右键菜单之外，一些程序也能向其中添加项目。相关注册表项目为
HKEY_CURRENT_USER\Software\Microsoft\Internet ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240438]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:08:39 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十一）：组别——O7]]></title>
 <description><![CDATA[HijackThis日志细解正文（十一）：组别——O7 

[url]www.rising.com.cn[/url]  2004-8-5 16:43:00  信息源:瑞星社区 作者:风之咏者  
  
 
1. 项目说明

O7提示注册表编辑器（regedit）被禁用。管理员可以对注册表编辑器的使用进行限制，一些恶意程序也会这样阻挠修复。这可以通过对注册表如下键的默认值的修改实现
HKCU ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240436]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:08:09 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（十）：组别——O6]]></title>
 <description><![CDATA[HijackThis日志细解正文（十）：组别——O6 

[url]www.rising.com.cn[/url]  2004-8-5 16:39:00  信息源:瑞星社区 作者:风之咏者  
 
 
1. 项目说明

O6提示Internet选项（打开IE——工具——Internet选项）被禁用。管理员可以对Internet选项的使用进行限制，一些恶意程序也会这样阻挠修复。这里用到的注册表项目是
HKCU ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240435]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:07:42 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（九）：组别——O5]]></title>
 <description><![CDATA[HijackThis日志细解正文（九）：组别——O5 

[url]www.rising.com.cn[/url]  2004-8-5 16:32:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

O5项与控制面板中被屏蔽的一些IE选项相关，一些恶意程序会隐藏控制面板中关于IE的一些选项，这可以通过在control.ini文件中添加相关命令实现。

2. 举例

O5 - control.i ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240434]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:07:08 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（八）：组别——O4]]></title>
 <description><![CDATA[HijackThis日志细解正文（八）：组别——O4 

[url]www.rising.com.cn[/url]  2004-8-5 16:32:00  信息源:瑞星社区 作者:风之咏者  

 
1. 项目说明

这里列出的就是平常大家提到的一般意义上的自启动程序。确切地说，这里列出的是注册表下面诸键启动的程序。

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\ ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240430]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:05:20 +0000]]></pubdate>
</item>
<item>
 <title><![CDATA[四、HijackThis日志细解正文（七）：组别——O3]]></title>
 <description><![CDATA[HijackThis日志细解正文（七）：组别——O3 

[url]www.rising.com.cn[/url]  2004-8-5 15:25:00  信息源:瑞星社区 作者:风之咏者  
&#160; 
 

1. 项目说明

O3项列举现有的IE浏览器的工具条（ToolBar，简写为TB）。注意，这里列出的是工具条，一般是包含多个项目的那种。除了IE自带的一些工具条外，其它软件也会安装一些 ..]]></description>
 <link><![CDATA[http://www.doggiehome.com/read.php?tid=21810#240429]]></link>
 <author><![CDATA[bbsriver]]></author>
 <category><![CDATA[电脑全方位 Computer Guide]]></category>
 <pubdate><![CDATA[Wed, 13 Jul 2005 03:03:51 +0000]]></pubdate>
</item>
</channel></rss>