瑞星卡卡安全论坛

引用:

【黑灯黑火的贴子】老版,在SSM的注册表规则中添加Image File Execution Options的规则,有效果吗? ………………

没有用，因为这些新病毒连SSM也先干掉了。

封死之后，系统要写入怎么办？
PS：冰刃就是强。。

引用:

【baohe的贴子】 http://forum.ikaka.com/topic.asp?board=28&artid=8319685&page=4 看55－57楼的图 ………………

看了55-57的图片，介绍得很不详细，怎么我点注册表中的IFEO的权限，出来的界面与你的截图怎么不一样呢？

引用:
【baohe的贴子】
http://forum.ikaka.com/topic.asp?board=28&artid=8319685&page=4
看55－57楼的图
………………

看不明白～

看起来有难度！

========Content========
  到WINDOWS文件夹下面
  建立一个txt文档，取名ifeo.txt
  内容是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options [17]
  然后在CMD下面切换到文件夹下面
  regini ifeo.txt
  就行了。
  如果想变回来，把那个17改成1

值得注意了，还有病毒制造者好像在关注卡卡社区哦。

引用:

【两个铁球的贴子】 没有用，因为这些新病毒连SSM也先干掉了。 ………………

有了SSM还会让此毒运行?

引用:

【baohe的贴子】 啥无效？SSM不能阻截IFEO劫持？ 贴图看看。 ………………

不好意思,在最后没有加*.exe 
它可以阻止创建*.exe项. 但是,我不知道该如何设置阻止对这些项下的值的创建,删除,写入的操作.

另,关于这个键的默认设置是要一次一次的询问,我看不如把它拎出来,直接改为禁止.

引用:

【黑灯黑火的贴子】 看不懂E版的... 唉~~ ………………

个人感觉ssm的rd确实不如tiny的rd好使，不清晰，乱糟糟的，可能我还用不熟练吧，呵呵

引用:

【黑灯黑火的贴子】 不好意思,在最后没有加*.exe  它可以阻止创建*.exe项. 但是,我不知道该如何设置阻止对这些项下的值的创建,删除,写入的操作. ………………

附件: 155847200761191321.jpg

引用:

【baohe的贴子】 ………………

SSM的RD默认就有IFEO吧?``

我看了,有2个,后面个好像自己写的

引用:

【孤独更可靠的贴子】 SSM的RD默认就有IFEO吧?`` 我看了,有2个,后面个好像自己写的 ………………

从SSM的现有规则中单独拎出来的。
优先级高一点而已。
另：可以解决IFEO更改时SSM反复询问用户的烦恼。

引用:

【hotboy的贴子】 个人感觉ssm的rd确实不如tiny的rd好使，不清晰，乱糟糟的，可能我还用不熟练吧，呵呵 ………………

Tiny的这块防护设置确实比SSM清晰。
————————
一个IFEO劫持问题搞得大家人仰马翻！
杀软的注册表监控添加这么一个监控项，很难吗？
不难，为什么不添加？
不解！！

【凝逸反毒5.6.3】[一键清除]修复" 随机8位毒的U盘毒.帕虫(worm.pabug)
http://hi.baidu.com/503165656/blog/item/f79d870f747616ecab6457a5.html

【凝逸反毒】>>[扫描] >>>[一键清除]
点[强进关机],点[ok]
处理完,关机,
在进系统后, 帕虫(worm.pabug) 已不能运行了,在点1次


  【凝逸反毒】清除:杀软不杀的病毒,修复:感染威金,熊猫,Virus.Win32.Delf.bl的exe;
[扫描病毒]
    清除:灰鸽子,威金,熊猫,金猪,U盘病毒等;
    修复:感染威金,熊猫,Virus.Win32.Delf.bl的exe;   
[分析感染PE]
    分析PE(exe),修复威金,熊猫等未知变种感染的PE;
[修复感染EXE]
  自已提取样本,修复感染EXE
[清除网页病毒]
    清除网页病毒代码与病毒网址


下载
新版:http://nyfd.n-cn.com/download/nyfd.zip
http://hi.baidu.com/503165656
http://www.skycn.com/soft/32883.html

【凝逸实验室】
                      作者:凝逸
主站:http://hi.baidu.com/503165656
凝逸软件:http://503165656.ys168.com
技术支持QQ:503165656
反病毒TM群:24874517

引用:

【两个铁球的贴子】谢谢Boahe版主一片拳拳之心！ 问一个一直想问又不好意思问的问题：封那个键的时候，是把所有的帐户，包刮“system”的一切权限都封了呢，还是把SYSTEM帐户的权限依然保留？ ………………

我得的问题，怎么猫版就不给简单的回答一下呢？


另外，在SSM建一项组成表防护IFEO劫持也不行的问题，是猫版自己在另一篇相关贴子里这样表达的啊。因为当时看到你第一篇防当前这些IFEO窃持病毒时，第一反应想到的就是用SSM那个键，但细读你的贴后，见似乎不行：SSM也被挂嘛。

引用:

【两个铁球的贴子】谢谢Boahe版主一片拳拳之心！ 问一个一直想问又不好意思问的问题：封那个键的时候，是把所有的帐户，包刮“system”的一切权限都封了呢，还是把SYSTEM帐户的权限依然保留？ ………………

我得的问题，怎么猫版就不给简单的回答一下呢？


另外，在SSM建一项组成表防护IFEO劫持也不行的问题，是猫版自己在另一篇相关贴子里这样表达的啊。因为当时看到你第一篇防当前这些IFEO窃持病毒时，第一反应想到的就是用SSM那个键，但细读你的贴后，见似乎不行：SSM也被挂嘛。

引用:

【loveperday的贴子】封死之后，系统要写入怎么办？ PS：冰刃就是强。。 ………………

好象我们疑惑的是同一个问题？