王者天下
禁止发言
积分 266
发帖 262
注册 2009-11-24
|
#1 [转载] 几个过主动防御的方法
几个过主动防御的方法
一般的木马运行添加自启动就会被杀毒软件的主动防御或者360拦截,前几天在网上发现了几个注册表自启动的方法,效果还不错,也算是目前主动防御的一大死角了,连微点竟然也拦截不到。
1.cmd运行前执行的程序(被动启动)
HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor
AutoRun REG_SZ "xxx.exe"
2.session manager(自启动)
HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSession Manager
HKEY_LOCAL_MACHINESYSTEMControlSet002ControlSession Manager
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager
BootExecute REG_MULIT_SZ "autocheck autochk * xxx"
瑞星就来了一个bsmain，用来开机查毒
不过xxx.exe必须用Native API，不能用Win32API
3.屏幕保护程序(被动启动)
HKEY_USERS.DEFAULTControl PanelDesktop
SCRNSAVE.EXE REG_SZ "xxx.scr"
其实屏幕保护程序scr文件就是PE文件
4.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpolicies
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesRun
MSCONFIG"="%SystemRoot%xxx.exe"
——还有很多注册表项更改后,可以实现自启动,这里先写这几个,其他的去要测试.
另外,还有一个偷换控制面板文件来被动启动的方式，控制面板文件在C:windowssystem32下的.cpl文件,这个文件类似与dll文件.方法给大家了,至于怎么利用,大家就各显神通吧!
| |
※ ※ ※ 本文纯属【王者天下】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2010-1-24 23:48 |
|
yaker
注册用户
积分 94
发帖 94
注册 2009-10-20
|
#2
虽然不太明白，不过良好的 习惯更加重要。
没有什么事万能的啊
| |
※ ※ ※ 本文纯属【yaker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-1-25 09:09 |
|
理想未来
禁止发言
积分 386
发帖 382
注册 2008-12-10
|
#3
不知道这种方法微点官方是否测试过？
| |
※ ※ ※ 本文纯属【理想未来】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-1-25 10:03 |
|
星光HEAVEN
中级用户
积分 494
发帖 492
注册 2009-8-3
|
#4
关注下。
| |
※ ※ ※ 本文纯属【星光HEAVEN】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
期待主防2.0！ |
|
|
|
2010-1-26 12:21 |
|
蓝天之鹰
禁止发言
积分 54
发帖 54
注册 2010-1-26
|
#5
关注一下
| |
※ ※ ※ 本文纯属【蓝天之鹰】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-1-26 17:22 |
|
izsm
新手上路
积分 5
发帖 5
注册 2010-1-5
|
#6
看不懂？
| |
※ ※ ※ 本文纯属【izsm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-1-27 00:38 |
|
POYWE
禁止访问
积分 76
发帖 76
注册 2009-8-30
|
#7
关注此漏洞，不知道微点是否可以解决？
| |
※ ※ ※ 本文纯属【POYWE】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-1-28 15:56 |
|
李振646588
注册用户
积分 60
发帖 60
注册 2010-1-19
|
#8
学习了！
| |
※ ※ ※ 本文纯属【李振646588】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-1-31 01:17 |
|
李振646588
注册用户
积分 60
发帖 60
注册 2010-1-19
|
#9
不过怎么看不懂啊，太专业了，支持微点
| |
※ ※ ※ 本文纯属【李振646588】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-1-31 01:30 |
|
封神榜演绎
新手上路
积分 9
发帖 9
注册 2010-1-27
|
#10
关注这个，不知道微点怎么样？
| |
※ ※ ※ 本文纯属【封神榜演绎】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2010-2-1 00:36 |
|
