パスワードリセット、UbuntuからのWindowsレジストリの編集

Windowsのウイルスとregeditを実行できないため、外部からレジストリを編集する機能が必要でした。 これまでのところ、私は最初にパスワードをリセットするために開発された唯一のLinuxユーティリティchntpwを見つけ、その後レジストリ編集機能を取得しました。

レジストリの編集：

1. LiveCDから起動するか、2番目のUbuntuシステムをインストールします

2. chntpwユーティリティをインストールします

sudo aptitude install chntpw

3. Windowsセクションを接続します

彼がどこにいるのか見てみましょう。
sudo fdisk -l
ntfsセクションを探してマウントします。
$ sudo mkdir /media/windows
$ sudo mount /dev/sda2 /media/windows

4.レジストリの編集

chntpw -l /media/windows/Windows/system32/config/software
編集は、たとえば次のようにブランチに沿って移動することにより実行されます。
cd Microsoft\Windows NT\CurrentVersion\Winlogon
キー自体の編集、たとえば：
ed Shell

パスワードのリセット：

1.前段落の1〜3段落

4.パスワードを変更するユーザーを確認します

chntpw -l /media/windows/Windows/system32/config/SAM

5.パスワードをリセットする

chntpw /media/windows/Windows/system32/config/SAM -u Administrator

ウイルスの起動に関するエントリを隠すことができるレジストリ内の場所をすぐに引用します。

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Regeditのデフォルト値は次のとおりです。
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\WINDOWS\system32\userinit.exe"

Explorer.exeファイルに二重があるかどうかを確認します... Windows\System32\...なく、 Windows\フォルダにあるのは正しいことWindows\System32\...

この記事は、ウイルスやSMSランサムウェアとの戦いというテーマに加えて書かれたものです
Ubuntuでウイルスからウィンドウをクリーニングする