阻止运行具有可变文件名的可执行文件

Question

我遇到了一些令人厌烦的恶意软件/有害程序在我的电脑上，无法删除它，所以我想到阻止它的可执行文件运行。对于后者，我发现如何阻止应用程序或 .EXE 在 Windows 中运行在 How-To Geek 上；这描述了如何创建不允许运行的可执行文件黑名单。不幸的是，该程序的可执行文件名称包含一个随机数字/日期，这意味着它不能使用静态名称来引用，例如，因为Notepad.exe它每次都会更改。我想编写某种正则表达式来匹配所有以 开头Shell&ServicesEngine和以 结尾的可执行文件.exe以进行阻止。但是你怎么做呢？请注意，如果你知道如何适当地解决此恶意软件问题。

Answer 1

尝试寻找其他恶意软件。几乎不会只有一个。或者，如果进程在终止后没有尝试重新启动，请将任意名称的字符串添加到HKLM\Software\Microsoft\Windows\CurrentVersion\Run值中"taskkill /f /im /t netman.exe"，"taskkill /f /im /t Shell&ServicesEngine*"这样它们就会在启动时被杀死。