¿Cómo aplicar ingeniería inversa a un virus que termina en exe?

Mi última investigación sobre la mejor manera de eliminar los virus de los íconos del escritorio es 99,9% fácil de usar.

Eso es un virus, lea atentamente:

Primero, si no hay limpieza del escritorio, haga lo siguiente: Inicio-Ejecutar-gpedit.msc-OK-Política de grupo-Usuario Plantilla de administración de configuración - Escritorio - Haga doble clic en la ventana derecha para eliminar el Asistente para limpieza de escritorio - No configurado (o deshabilitado) - Aceptar.

Si opera después del hecho:

1. Se recomienda utilizar 360 ​​Security Guard para realizar un examen físico de la computadora y un escaneo de la nube de troyanos para evitar que el troyano se elimine y reiniciado.

2. Primero, haga clic derecho en el escritorio, haga clic en Organizar iconos y ejecute el Asistente para limpieza de escritorio. A continuación, marque los tres íconos que deben eliminarse, "Películas HD, íconos de imitación de IE y Taobao" y haga clic en Siguiente para completar. (Nota: puede ver los nombres reales de estos tres archivos).

Luego aparecerá una carpeta de "Atajos de escritorio no utilizados" en el escritorio. Cuando abra esta carpeta, aparecerán los nombres de archivos reales de "películas HD, íconos falsos de IE y Taobao".

3. Haga clic en Inicio/Ejecutar, ingrese regedit, ingrese al editor de registro y luego expanda: HKEY_Local_Machine\Software\Microsoft\Windows\Current Version\Explorer\Desktop\Namespace.

Puedes encontrar los nombres de los tres archivos en "Atajos de escritorio no utilizados" en la rama "Espacios de nombres". Queremos eliminarlos, pero cuando hace clic derecho en estos nombres de archivos en el registro, no puede eliminarlos directamente. Necesita cambiar los permisos de operación. Haga lo siguiente: en el registro, haga clic con el botón derecho en estos nombres de archivos, haga clic en Permisos, seleccione Todos en "Nombre de grupo o usuario" para agregar permisos de control total, haga clic en Aplicar y luego haga clic en Aceptar para salir del cuadro de diálogo. Ahora puede eliminar estos nombres de archivos en el registro. Después de la eliminación, presione F5 en el escritorio para actualizar. ¿Faltan los tres íconos "Película HD, ícono falso de IE y Taobao"? ¡Ya terminaste!

Desinfecte una vez finalizado.