下面我们以屏蔽某未知病毒KAVSVC.EXE为例，操作方法如下：

　　第一步：先建立以下一文本文件，输入以下内容，另存为1.reg

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVSVC.EXE]

　　"DebuGGer"="d:\\1.exe"

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVSVC.EXE]

　　"DebuGGer"="d:\\1.exe"

　　(注：第一行代码下有空行。)

　　第二步：双击导入该reg文件后，确定。

　　第三步：点“开始→运行”后，输入KAVSVC.EXE。

　　提示：1.exe可以是任意无用的文件，是我们随意创建一个文本文件后将后缀名.txt改为.exe的，

　　四、记事本：小个头有大智慧

　　1.双进程木马的查杀

　　现在，越来越多的木马采用双进程守护技术保护自己，就是两个拥有同样功能的代码程序，不断地检测对方是否已经被别人终止，如果发现对方已经被终止了，那么又开始创建对方，这给我们的查杀带来很大的困难。不过，此类木马也有“软肋”，它只通过进程列表进程名称来判断被守护进程是否存在。这样，我们只要用记事本程序来替代木马进程，就可以达到“欺骗”守护进程的目的。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点