通過註冊表手動清理惡意軟件啟動項：病毒木馬後門查殺指南

惡意代碼常通過註冊表實現自啟動、竊取信息。本文匯總常見惡意軟件註冊表特徵鍵值，供手動排查清理參考。

常見惡意啟動項位置

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run

典型木馬特徵鍵值 (發現即刪除)

安全加固設置

• 隱藏上次登錄用戶名：HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon 新建字符串 DontDisplayLastUserName=1
• 防 WinNuke 攻擊：HKLM\System\CurrentControlSet\Services\VxD\MSTCP 設置 BSDUrgent=0
• 取消 IE「Internet 選項」菜單：重命名 C:\Windows\System\inetcpl.cpl

注意： 註冊表操作風險較大，建議先導出備份；現代殺毒軟件已自動化處理大部分項目，本文僅供應急分析參考。

• 上一篇文章： Windows 快速定位端口占用進程：netstat + tasklist 組合拳
• 下一篇文章： Windows 註冊表核心原理與結構全解析

系統常見問題解答

Linux 為何不需磁碟重組？Ext4 檔案系統智慧配置 vs Windows NTFS 碎片化機制深度解析

厭倦千篇一律的開機音樂？自訂專屬 Windows 開機音效

微信網頁版登入教學：掃碼兩步驟輕鬆搞定