微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » [冰封巨龙] 取代IFEO映像劫持-注册表禁用杀软和360主防  

作者:
标题: [冰封巨龙] 取代IFEO映像劫持-注册表禁用杀软和360主防
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#1  [冰封巨龙] 取代IFEO映像劫持-注册表禁用杀软和360主防

2010-06-20 12:10
把360的驱动文件和他添加上，直接360在电脑里面罢工了~

      注册表下

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

     《耍流氓的时候就是IFEO映像劫持》

     这个敏感位置早已经被主防关注了，所以注册表那么大，这里不行就那里，那里不行就那那里。。。。。。


换个新角落吧

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

下面

新建 RestrictRun Dword值为 1

然后建立一个项 RestrictRun

在项下面 随便写自己要禁用的程序

随便建立字符串 名为 1...N 数值为要禁用的程序名

如 1102   数值   罗刹令.exe

OK，注销系统后这个程序就不能运行了

目前主防还没有关注这里，可以直接禁用，包括驱动文件。

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2010-6-21 10:20
查看资料  发送邮件  访问主页  发短消息   编辑帖子
zzz@zzz
注册用户





积分 111
发帖 111
注册 2010-1-4
#2  

explorer

※ ※ ※ 本文纯属【zzz@zzz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

自由。。平等。。
2010-6-22 19:59
查看资料  发送邮件  发短消息   编辑帖子
meihaosuda
银牌会员

微点第三战区特派员


积分 1415
发帖 1399
注册 2010-3-12
#3  

关注下

※ ※ ※ 本文纯属【meihaosuda】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-6-22 20:02
查看资料  发送邮件  发短消息   编辑帖子
360hips
新手上路





积分 6
发帖 6
注册 2010-6-22
#4  

explorer的禁止启动能禁止运行驱动，我笑抽了！小白不可怕，小白意淫太可怕！

※ ※ ※ 本文纯属【360hips】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-6-22 22:05
查看资料  发送邮件  发短消息   编辑帖子
真诚之约
注册用户




积分 184
发帖 184
注册 2009-4-18
#5  

可以试一下嘛
.

※ ※ ※ 本文纯属【真诚之约】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

人-只不过是历史长河中一个匆匆过客，何不真诚做事，守信做人呢？！
2010-6-23 10:08
查看资料  发送邮件  发短消息  QQ   编辑帖子
myliukeyu
注册用户





积分 52
发帖 52
注册 2010-9-3
#6  

原来如此!前一段保护被禁用了,可能与这差不多吧!

※ ※ ※ 本文纯属【myliukeyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-9-3 10:16
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号