windows之家1.如何防止修改一个EXE文件的创建日期
如何清除 TxoMoU.Exe昨天我只是习惯性地浏览一些页结果被这个名叫“TxoMoU.Exe”的新木马感染了，折腾得我都快崩溃了。
这个叫TxoMoU.Exe的，那叫凶悍，基本特征如下： 1、系统时间同样被改成2000年，日期，时间不变； 2、病毒被激发10分钟后，360安全卫士，瑞星等软件打开后直接自动关闭； 3、打开网页一定时间闭（有时候直接关闭，有时候输入搜索内容就被关闭）； 4、该病毒夹带了另一个病毒0svth.exe（前面数字有好几个）； 5、同样c:\windows\system32下有Autorun.inf这个文件； 6、最厉害的一招，更改所有HTML或者HTM文件，最后面夹带有该病毒的网页只要打开网页，即使杀完毒，该病毒同样被激发； 我只是习惯性地浏览一些页，结果TxoMoU.Exe即自动下载。中招后，才作出提示：“是否允许TxoMoU.Exe访问网络？”但这个时候已经迟了，木马已经发作，已经修改了系统时间到2000年，已经修改了浏览器主页，已经修改了注册表，禁用任务管理器，禁止文件夹选项“查看”选项卡中的“显示所有文件和文件夹”，已经在每个分区（包括U盘）的根目录下生成了两个隐藏文件和另一个auto开头的文件（具体名称没记下来，貌似叫AutoRun.inf？），还在C:\WINDOWS\system32、C:\WINDOWS等文件夹下生成一堆相关病毒文件，甚至还把刚备份的系统还原的备份文件给废掉。
插了U盘什么的更糟，U盘感染了那是肯定的了；最令人的是，当主机上的清理完毕后，插上U盘，准备清除U盘上的木马时，木马又会瞬间发作，把清理完毕的又全感染一遍。 而且，这个木马通过也能感染。
本来昨晚我已经把包括U盘在内的木马给清理掉了，上网查一个碟报，没留意的就是来自那个网站的，一转眼包括U盘在内又全中招，而且貌似还是变种，在桌面还生成木件（原来那个版本没改动桌面）。 这个木马貌似是这两三天才冒出来的，在网上没搜索到什么系统介绍的清理方法，更没有见到有什么。
下面说说我的清理过程。 首先，我会赶紧断网（拔掉网线），关机，重启，进入另一个备用系统——我一般装机都会装两个XP系统，一个作主系统用，一个作备用系统用，一旦其中一个系统中招，可以随时进入另一个系统进行杀毒操作。
这是因为，在中毒之后，不少的病毒、木件都在运行中，根本删除不掉，或者删除后恢复，即使是在安全模式下也一样；而用另一个系统去操作，则一般不会出现这种情况。 但是这个TxoMoU.Exe却比较凶悍，中招时就在每个分区的根目录下生成相关文件，进到另一个系统也很可能会随即被感染上——我的就是这样。
不过，由于备用系统不是其最初发作的系统，故没发作得没那么猖狂。 进备用系统后，首先看看桌面右下角时间的年份是不是正常。
如果年份变成2000年的话，那么备用系统也中招了。 第一步，把年份改回来。
第二步，打开“”的“文件夹选项”的“查看”选项卡，把“显示的内容”前打上√，把“隐藏受保护的文件（推荐）”前的√去掉，点上“显示所有文件和文件夹”，“隐藏已知的扩展名”前的√去掉，然后“应用”，“确定”。再进一遍“查看”选项卡，看看“显示所有文件和文件夹”选上了没有。
如果选上了那还好，如果那个点还是在“不显示隐藏的文件和文件夹”上面的话，那么就需要修改注册表了。 第三步，打开注册表（开始—→运行—→regedit），依次展开至：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\\Advanced\Folder\Hidden\SHOWALL分支，观察右边的窗口中的CheckedValue键值项，看其小图案是不是紫褐色的“ab”。
如果是的话，那就需要作如下操作： 按右键，选“”，把这个键值名复制下来后，把这个键值名字改掉，如后面加个1；然后在空白处点右键，然后“新建”—→“DWORD值”，然后把这个新建的DWORD值为“CheckedValue”，再把其值改为1，把刚才那个“CheckedValue1”删掉。 现在再重新打开“文件夹选项”的“查看”选项卡，就可以把“显示所有文件和文件夹”选上了。
第四步，打开，进入，右键选择“标”中的“修改时间”，即选按“修改时间”的顺序排列文件，并在“文件夹选项”中的“查看”选择“应用到所有文件夹”。 第五步，打开每个分区的根目录，如C：/、D：/、E：/等，找到隐藏文件和另一个貌似以auto开头的隐藏文件，分别删除。
删除时，最好能先用unlocker解除锁定，因为我发现如果不先解锁的话，有可能貌似被删除了但却删除不干净——unlocker是一个不错的常备小工具，可以把一些正在运行中的文件给解锁。 第六步，打开主系统和备用系统的WINDOWS\system32文件夹，仔细察看文件修改的时间，把中毒那个时候生成可疑文件辨别清楚后，给咔嚓掉。
其中一个就是那个TxoMoU.Exe，如果文件是按时间顺序排列的话，那几个病毒文件就在它的前后。 第七步，在同样的WINDOWS\system32文件夹，再寻找2000年同一天同一个时间生成其他几个可疑文件，仔细辨别并确认后，一并清除。
如中毒时间是2007年11月22日17时47分的话，那么就寻找2000年11月22日17时47分左右生成的文件。
2.如何防止替换系统程序病毒进行windows文件保护?
目前常见病毒： 1、替换userinit.exe 2、替换explorer.exe 如何防范此类病毒呢？其实，系统本身具有保护系统程序不被篡改的防护机制——windows文件保护。
关于“windows文件保护”的详细介绍见：/kb/222193。 电脑中毒，系统程序被病毒替换的原因是用户没有开启“windows文件保护”，或者未完全执行“windows文件保护”步骤中的sfc/scannow。
3.如何取消windows文件保护?
在注册表里设置：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "SFCDisable"=dword:ffffff9d 然后运行gpedit。
msc打开组策略 设为禁用。 重新启动机器后生效 两者都要用。
巧用系统文件保护—增加系统病毒防护能力 也许防护病毒，没有我们想象那么艰难呢？也许用系统自身的自带防护能力，就能大大提高病毒防护能力呢？ windowsxp的设计，在这方面也许是很优秀的了。 一方面有系统还原，另一方面还有个文件保护功能。
然而，很多进侯，我们为了优化系统，将这一功能取消了。从而大大降低了系统的安全和稳定。
做IT人 版权所有 巧妙利用这一功能，就可以让系统文件能在被修改或删除的情况下，自动自我修复还原。实施步骤如下： 1。
确信你的文件保护功能能正常使用。1。
确信你的文件保护功能能正常使用。 单击“开始→运行”，输入“gpedit。
msc”，然后依次展开“计算机配置→管理模板→系统→Windows文件保护”，然后双击“设置文件保护扫描”，设为"启用"；在"指定windows文件保护缓存位置"中，可以设置保护文件的备分恢复路径 （附：禁用文件保护方法： "文件保护"的解决方法 这可能是因为你先前删除了一些文件而导致的，只要在组策略中进行一下设置即可：单击“开始→运行” ，输入“gpedit。 msc”，然后依次展开“计算机配置→管理模板→系统→Windows文件保护”，然后双击 “设置文件保护扫描”并将其设置为“禁用”即可。
我按以下步骤关闭文件保护 1、点击开始-->运行，键入regedt32并回车； 2、找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]; 3、在右侧的窗格中右键单击选择New-->DWORD Value，为其命名为SFCDisable; 4、在Hexadecimal项下输入键值为ffffff9d以关闭WFP; 5、重新启动系统使所做的更改生效 但是进行到第三步时就发现右侧的窗格里没有new这个选项，进行不下去了！ 描述： 该设置可以控制是否要系统开启文件保护功能即 （SFC） 它可以监视Windows的系统文件每当系统启 动时候。 我们可以修改注册表自由的控制文件的扫描参数。
操作： 打开你的“注册表编辑器”。然后找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon]这个子键。
在右侧的窗口中创建一个“双字节值”并命名为“SFCScan”然后 修改其值为 0 = 禁用， 1 = 启动时扫描， 2 = 扫描一次。 退出“注册表编辑器”注销或重新启动计算机，你会看到更改后的效果。
Windows XP和2000包括一种叫做WFP(Windows File Protection,Windows文件保护)的技术。 把 "SFCDisable"键的键值设置为"ffffff9d"可禁用WFP，而设置为"0"则可以启用它。
其它一些可用的键值 如下： 1 - 禁用，但是在系统启动的时候会询问你是否重新启用 2 - 只在下一次重启动的时候禁用，也不会询问你是否重新启用 4 - 启用，并且，不显示弹出窗口 完全禁用 还原受保护的Windows系统文件：在运行对话框中输入"Sfc /scannow"然后点击OK 用sfc /quiet把wfc屏蔽掉就Ok了 扫描工具SFC 此工具会自动扫描所有受保护的系统文件，并用正确的版本取代不正确的版本。 在操作系统部分损 坏时，可以用来恢复系统。
SFC的命令行及其各参数如下： SFC [/scannow] [/scanonce] [/scanboot] [/cancel] [/enable] [/purgecache] [/cachesize=x] [/quiet] /SCANNOW：立即扫描所有设置保护的系统文件。 /SCANONCE：下次开机时，只扫描一次所有设置保护的系统文件。
/SCANBOOT：每次启动时，扫描所有设置保护的系统文件。 /CANCEL：取消所有搁置中的设置保护系统文件的扫描。
/QUIET：不提示用户，直接取代所有不正确的文件版本。 /ENABLE：启用Windows文件保护，方便一般操作。
/PURGECACHE：删除文件缓存，并立即扫描所有设有保护的文件系统。 /CACHESIZE=x：设定文件缓存大小。）
2。将windows xp安装盘或网上下载的iso文件解压放到本地磁盘某个分区里。
比如：d:\winxp。
3。修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup] 将Installation Sources,SourcePath,ServicePackSourcePath等三个字符串的值设为"d:\winxp"。
测试：试着删除系统盘里的C:\windows\system32\userinit。exe文件，或修改之。
4.Windows10下双击EXE程序报错如何解决呢?
双击EXE文件后无法运行这个故障的原因大多数是由于病毒更改EXE默认打开方式造成的，因此解决的方法是重新关联EXE正确打开方式。
由于EXE无法运行，我们需要使用其他可执行程序来进行修复。默认情况下系统内的.com、.scr（即屏幕保护文件）、.bat都是可执行的。
打开资源管理器，定位到c:\windows\system32，然后将cmd.exe所有者更改为当前用户，并将当前用户对该文件的所有权设置为完全控制，最后将cmd.exe更改为cmd.com，以管理员身份运行后依次输入下列的命令进行修复。
5.不知道怎么办了win10?win10,所有exe打不开,也不能安
推荐用东方微点（micropoint） 微点主动防御软件属于防病毒软件，但完全区别于目前市场上的防病毒软件。
当前杀毒软件多采用特征值扫描技术，即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究，人工判断该程序是否是病毒；如果该程序是病毒，由反病毒工程师人工提取该病毒的特征码，再通过升级的方式更新用户计算机上杀毒软件的病毒特征库，此时用户计算机上的杀毒软件才能判断某个程序是病毒。 也就是说，如果用户不升级，用户计算机上的杀毒软件就不能防范新出现的病毒。
这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说，病毒总是出现在杀毒软件更新病毒特征码之前的，因此，传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。
微点主动防御软件建立了动态仿真反病毒专家系统，能够自动准确判定新病毒，并且能够自动提取特征值，自动更新本地特征值库，实现对病毒的主动防御。 简单来讲，微点主动防御软件不是依赖于病毒特征码的判断，是依靠动态仿真反病毒专家系统根据病毒程序运行的行为进行判定，就像一个专业反病毒人员人工判断病毒一样，但微点实现了程序的自动化； 微点主动防御软件与当前流行杀毒软件的主要区别：微点主动防御软件依靠动态仿真反病毒专家系统的病毒识别规则知识库自动准确判定新病毒，当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。
在防范新出现病毒的时间上，微点主动防御软件是实时发现新病毒，当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒。 微点主动防御软件获得五个重大技术创新 1、创立动态仿真反病毒专家系统：对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库。
模拟专家发现新病毒的机理，通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。 2、自动准确判定新病毒：分布在操作系统的众多探针，动态监视所运行程序调用各种应用编程接口（api）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性，实现自动诊断新病毒，明确报告诊断结论；有效克服当前安全技术大多依据单一动作，频繁询问是否允许修改注册表或访问网络，给用户带来困惑以及用户因难以自行判断，导致误判、造成危害产生或正常程序无法运行的缺陷。
3、程序行为监控并举：在全面监视程序运行的同时，自主分析程序行为，发现新病毒后，自动阻止病毒行为并终止病毒程序运行，自动清除病毒，并自动修复注册表。 4、自动提取特征值实现多重防护：在采用动态仿真技术的同时，有效克服特征值扫描技术滞后于病毒出现的缺陷，发现新病毒后自动提取病毒特征值，并自动更新本地未知特征库，实现“捕获、分析、升级”自动化，有利于对此后同一个病毒攻击的快速检测，使用户系统得到安全高效的多重防护。
5、可视化显示监控信息：对所监控程序行为的信息可视化显示，用户可随时了解计算机正在运行哪些程序，其中哪些是系统程序，哪些是应用程序，还可进一步了解程序是何时安装，什么时候运行，运行时是否修改了注册表启动项，是否生成新的程序文件，程序是否具有自启动，程序由谁启动执行，程序调用了哪些模块，以及当前网络使用状况等等。 用户直观掌握系统运行状态，并依据其分析系统安全性。
既可用作系统分析工具，又可作为用户了解计算机系统的学习工具。 官方网站：。
6.如何保护系统文件不受软件等的修改或误删除
当你安装一个应用程序却不料引起Windows崩溃的时候，很有可能是因为应用程序改写了关键的Windows系统文件，导致系统崩溃。
在文件被修改后，结果往往不可预知。系统可能正常运行，或者出一些错误，或者完全崩溃。
幸运的是，Windows 2000, XP，和Server 2003应用了一个称作Windows文件保护（Windows File Protection, WFP）机制，它可以防止关键的系统文件被改写。在这篇文章中，我将解释何谓WFP和它是如何工作的。
我还要告诉你如何修改或忽略WFP的行为。（注释：尽管在Windows 2000, XP，和Server 2003上，WFP的运行没什么区别，但这篇文章中的信息，包括注册表相关条目和SFC语法，是针对XP的。）
Windows文件保护是如何工作的 WFP被设计用来保护Windows文件夹的内容。WFP保护特定的文件类型，比如SYS、EXE、DLL、OCX、FON和TTF，而不是阻止对整个文件夹的任何修改。
注册表键值决定WFP保护的文件类型。 当一个应用程序试图替换一个受保护的文件，WFP检查替换文件的数字签名，以确定此文件是否是来自微软和是否是正确的版本。
如果这两个条件都符合，则允许替换。正常情况下，允许替换系统文件的文件种类包括Windows的服务包，补丁和操作系统升级程序。
系统文件还可以由Windows更新程序或Windows设备管理器/类安装程序替换。 如果这两个条件没有同时满足，受保护文件将被新文件替换，但将很快被正确的文件替换回来。
当这种情况发生时，Windows会从Windows安装CD或者计算机的DLLCache文件夹中复制正确版本的文件。 Windows文件保护并不仅仅通过拒绝修改来保护文件，它还可以拒绝删除。
来看看WFP的做法，打开\WINDOWS\SYSTEM32文件夹并将CALC.EXE文件重命名为CALC.OLD。当你这样做时，一个消息将提示你如果改变这个文件的扩展名可能会导致这个文件不可用。
点击Yes按钮确认这个警告。现在，等几分钟后按F5键以刷新文件系统的视图，完成替换可能要花些时间。
当文件最终被替换后，Windows会在事件日志中做相应的记录。 关于WFP值得关注的一点是它和Windows安装程序结合的很紧密。
无论何时，如果Windows安装程序需要安装一个受保护的文件，它就把这个文件交给WFP，而不是自己试图去安装这个文件。然后由WFP判断是否允许安装。
系统文件检查 虽然自动文件替换会节省时间，但也存在需要手动干预的情况。例如，你可能不愿意空等着WFP去判断受保护的文件是否已经被替换。
幸运的是，你可以用一个名为系统文件检查（SFC）的工具手动控制WFP。 SFC是一个命令行工具，需要在命令提示符窗口下运行。
它的语法像这样： SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x] /SCANNOW选项通知SFC立即扫描所有受保护的系统文件。如果在扫描过程中发现一个错误的文件版本，这个错误的版本将被替换为微软正确的版本。
当然，这意味着你可能必须有Windows安装CD，最新的服务包或者升级补丁。 /SCANONCE参数通知WFP在系统下次启动的时候扫描受保护的系统文件。
在扫描过程中，任何错误的文件将被正确的版本替换。正如这个参数名的意思，这个扫描只进行一次。
之后的系统启动将恢复正常，SFC不再运行。 /SCANBOOT参数和/SCANONCE选项类似。
区别在于SCANONCE只在Windows下次启动时扫描受保护的文件，而SCANBOOT参数则在Windows每次启动时都扫描系统文件。如果需要，这两个参数将替换错误的系统文件，这可能需要你提供正确文件版本的拷贝。
/REVERT选项用来关闭SFC，例如，假设你使用SCANBOOT选项在每次系统启动的时候扫描所以保护的文件。正如你所能想到的，这确实会增加计算机启动的总时间。
最后，你可能厌倦了漫长的启动时间，想关闭SFC。只需要简单的使用SFC /REVERT，就可以在启动的时候关闭SFC。
对/PURGECACHE选项就需要谨慎些。在这之前，我解释说Windows使用一个缓存文件夹来保存各类系统文件正确版本的备份。
如果你运行SFC /PURGECACHE命令，那么这个文件缓存将被清空，那些备份文件将被删除。这个命令还会导致Windows开始扫描各类受保护文件，并在扫描的同时重建这个文件缓存。
当然，这可能意味着你必须向Windows提供Windows安装CD或系统文件升级的拷贝。 最后一个SFC命令选项是/CACHESIZE=x。
对于文件缓存的缺省大小确实存在很多自相矛盾的信息，在写这篇文章的时候，我发现三篇不同的微软知识库文章中指定的文件缓存的缺省大小都不一样。一篇文章中建议文件缓存的大小为50 MB，而另一篇建议的大小却是300 MB。
更有甚者，第三篇指出这个大小应该是无限的。其实缺省值的大小并不重要，因为你可以根据你的需要，使用CACHESIZE选项来改变这个文件缓存的大小。
在使用CACHESIZE选项时，你必须键入命令SFC /CACHESIZE=x，这个x是指你想分配给文件缓存的兆字节数。在指定了新的文件缓存大小后，你必须重启系统并运行SFC /PURGECACHE命令。
通过注册表控制WFP。
7.高手请进
建立删除不掉的文件夹
Windows系统有个BUG！就是在DOS下用特殊的方式建一个文件架，不能直接删除！！会跳出个窗口提示：“系统无法删除文件：无法读源文件或磁盘。”
操作如下：
一. 创建：
打开“运行”——CMD——进入DOS窗口。在里面输入：MKDIR 命令。（MKDIR为创建命令！）
列：MKDIR d:\\A..\\ 意思是在D盘下创建了一个“A.”的文件架！
按照DOS命令的语法规则，建立的文件名为“A..\\”。但是宣示出来的文件架的名是“A.”少了一个点和一个反斜杠。
反斜杠“\\”在windows中是路径的分隔符号比如“C:\\Windows\\”的意思就是C分区中的Windows文件夹，“C:\\Windows\\cmd.exe”的意思就是C分区中的Windows文件夹中的cmd.exe文件。
那么，如果文件名中有“\\”符号会怎么样呢？假如“A\\”是一个文件的名字，这个文件位于“D:\”(D盘)，则它的路径就是“D:\A\”，当我们试图访问这个文件的时候Windows会错误地认为我们要打开的文件是D分区的A文件夹，这样Windows就无法打开并且会返回一个错误，因为以上的路径并不存在。
当然现在正在尝试创建“A\”文件，但是Windows会给出提示：“\\”符号是不能作为文件或者文件夹的名字的。
二. 删除：
打开“运行”——CMD——进入DOS窗口。在里面输入：RMDIR 命令。（RMDIR 为删除命令！）
列：RMDIR d:\\A..\\ 意思就是说删除D盘下的“A.”文件架！
如果里面放了文件的哈，用RMDIR d:\\A..\\就删除不了了！会弹出个带有红叉叉的警告对话框，说“……引用了一个未知的未知……请确认磁盘正确连接……”云云。
但是只要你在删除后面加个参数就行了。
例子为‘RMDIR /S 文件夹名’。
这个S的意思，就是不论里面有没有文件，也一律删除。
三. 添加文件：
打开“运行”——CMD——进入DOS窗口。在里面输入：copy命令。（copy 为复制命令！）
列：copy d:\e d:\\a..\\意思就是说D盘下的“e”文件考到D盘下的“a.”文件架下！
四. 作用：
硬盘炸弹：
其实这也是利用普通人不知道如何删除这些文件夹的原理，编一个程序（病毒或者批处理都行），建立一个或者多个这样的文件夹，然后往里面复制东西，越大越好，于是乎，宿主计算机中的硬盘越来越小，越来越小……直至没有。
隐藏：
这个文件夹还有一个特点，那就是无论你放多少文件进去，它始终显示文件大小为零，而实际上它却又真正占用硬盘空间，故隐藏起来很方便。
转载请注明出处windows之家 » win10如何保护exe文件不被修改