微点交流论坛 - 主动防御

hyitzs
新手上路

积分 6
发帖 6
注册 2008-6-7

#1 小小疑问

刚刚查看自启动项，删除了一个dontgo.sys 是在system32目录下的，查找到目标后我先手动把SYS文件删除了，然后又用MP里面的删除文件与自启动项，不过貌似没有对文件是否删除成功做出检查，还是检查了，没有这个文件，所以MP认为删除成功了？？？？
如果要删除的启动项有保护或是因为正在使用而没有被删除，貌似应该检查一下吧？？
小小疑问。。。。。。。。

※ ※ ※ 本文纯属【hyitzs】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-11 15:25

freedom11
版主

电脑&数码区版主

积分 1212
发帖 1139
注册 2007-11-6

#2

手动删除文件，不会管你的，如果是微点自己删除文件时会检测的。

※ ※ ※ 本文纯属【freedom11】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-11 15:33

hyitzs
新手上路

积分 6
发帖 6
注册 2008-6-7

#3

我知道微点会检测，我只是觉得如果在用户选择删除文件与启动项的时候，能够对MP成功删除\\\要删除的文件不存在\\\无法删除做出不同提示就更好了
也可能MP有这个设置，我没用出来，呵呵

※ ※ ※ 本文纯属【hyitzs】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-11 15:47

freedom11
版主

电脑&数码区版主

积分 1212
发帖 1139
注册 2007-11-6

#4

删除系统自启动项，并不是删除文件，只是删除了注册表键值而已，删除了之后，你可以刷新一下，看看还有不，也可以到自启动信息回收站看看

※ ※ ※ 本文纯属【freedom11】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-11 15:52

hyitzs
新手上路

积分 6
发帖 6
注册 2008-6-7

#5

YES，我说的就是指文件而言，删除启动项当然是对注册表操作，
我以上所说都是对文件的删除而言，就是检测是否成功，容错

※ ※ ※ 本文纯属【hyitzs】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-11 15:54

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号