瑞星卡卡安全论坛

本人菜菜,这段时间看到关于劫持的问题

我想请问斑竹,用sreng能不能发现被劫持的一些信息;

应该可以的吧。。感觉SReng还是很强的。

引用:

【夏眠的青蛙的贴子】本人菜菜,这段时间看到关于劫持的问题 我想请问斑竹,用sreng能不能发现被劫持的一些信息; ………………

目前为止，SRENG还不能发现IFEO劫持。

有没有什么好的方法,或者工具可以进行判断???和找出问题的所在,,

啊。。。这样吗？
看了下，果然不行。。那就手动吧。。手动吧。。卡卡好象也是可以修复IFEO劫持的。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
                                 

+ Your Image File Name Here without a path Symbolic Debugger for Windows 2000 Microsoft Corporation C:\WINNT\system32\NTSD.EXE

我是2000 Server的系统，不过XP的也是类似这样的。如果有其他的什么EXE就是被劫持了

顶一下