瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【转贴】巧设Compatibility Flags值
天使之剑 - 2005-10-29 0:00:00
巧设Compatibility Flags值




  大多数的间谍软件都趁浏览器窗口打开时通过ActiveX插件进行安装。所以我们可以通过编辑注册表文件的方法屏蔽一部分恶意的ActiveX插件。
  例如,创建一个.REG的文件屏蔽CLSID{00000000-5eb9-11d5-9d45-009027c14662}:
REGEDIT4

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerActiveX Compatibility{00000000-5eb9-11d5-9d45-009027c14662}]
"Compatibility Flags"=dword:00000400
  大家可以根据这个思路屏蔽一些不受欢迎的对象。



天使之剑祝您在反浏览器劫持论坛取得收获。

  
心言 - 2005-10-29 12:16:00
实效如何呢?
艾玛 - 2005-10-29 17:51:00
怎么看像偶发的呢???
天使之剑 - 2005-10-29 18:03:00
【回复“艾玛”的帖子】



已注明“转贴”。
天使之剑 - 2005-10-30 18:54:00
【回复“心言”的帖子】



心言朋友,这种方法的效果应该是不容置疑的。因为很多软件实际上就是利用这种方法屏蔽一部分恶意的ActiveX插件的。这里把手动设置的方法与大家分享。
1
查看完整版本: 【转贴】巧设Compatibility Flags值