假如病毒通过IEFO劫持XP的“安全中心”和“WINDOWS UPDATE

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛假如病毒通过IEFO劫持XP的“安全中心”和“WINDOWS UPDATE

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234 5 6 7

3 / 7 页

跳转页

假如病毒通过IEFO劫持XP的“安全中心”和“WINDOWS UPDATE

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-06-05 21:25 \| 只看楼主短消息资料字号：小中大 21楼【回复“逍遥浪子45”的帖子】 http://www.ca.com/us/products/product.aspx?ID=5785 这是CA HIPS 的下载。我比较鄙视CA HIPS。找找TINY的下载吧。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-06-05 21:29 | 只看楼主 短消息资料

字号：小中大 22楼

引用:

【琼台听雨的贴子】就是随开机启动的程序，启动的过程会被劫持吗？
………………

所有的.exe
如果哪天有人搞个winlogon.exe劫持会怎么样？
只是个想法。
有本事、有兴趣的可以试试。不建议瞎搞啊。
真的搞得进不了系统了，我不负责。

琼台听雨自信弱冠狮帖子:464 注册: 2007-02-07 来自:	发表于： 2007-06-05 21:31 \| 短消息资料字号：小中大 23楼 ……估计有这样就无语了
琼台听雨自信弱冠狮帖子:464 注册: 2007-02-07 来自:

33887 健康舞勺狮帖子:328 注册: 2006-10-23 来自:	发表于： 2007-06-05 21:32 \| 短消息资料字号：小中大 24楼注册表那个键值项删了有啥后果,怕怕不敢弄.只能用杀软和ssm监控那个地方.都是设置成提示操作. 要是杀软和ssm都挨挂了,截不截持好像也没意思了,只能动手清了
33887 健康舞勺狮帖子:328 注册: 2006-10-23 来自:

spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:	发表于： 2007-06-05 21:32 \| 短消息资料字号：小中大 25楼猫叔，先天下之忧而忧！
spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:

锋芒艾服狮

帖子:1788
注册: 2007-01-27
来自:

发表于： 2007-06-05 21:33 | 短消息资料

字号：小中大 26楼

引用:

【baohe的贴子】
所有的.exe
如果哪天有人搞个winlogon.exe劫持会怎么样？
只是个想法。
有本事、有兴趣的可以试试。不建议瞎搞啊。
真的搞得进不了系统了，我不负责。
………………

那么这个系统应该就报效了``

估计安全模式都进不了``

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-06-05 21:36 | 只看楼主 短消息资料

字号：小中大 27楼

引用:

【33887的贴子】注册表那个键值项删了有啥后果,怕怕不敢弄.只能用杀软和ssm监控那个地方.都是设置成提示操作.
要是杀软和ssm都挨挂了,截不截持好像也没意思了,只能动手清了
………………

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
————————先导出，后删除。
万一以后要用，再导入即可。
我已将家里台式机（XP专业版）的这个键删除了。目前，没有异常。XP家庭版——根本就没这个键。

快乐黄口狮

帖子:207
注册: 2006-09-09
来自:

发表于： 2007-06-05 22:55 | 短消息资料

字号：小中大 28楼

引用:

【逍遥浪子45的贴子】哈哈,猫叔的回复实在是迅速啊,呵呵,马上去搜索下啦!~

严重晕倒．．．．http://www.ca.com/us/products/product.aspx?ID=5785

找是找到了，却不知道哪个页面下载．．．．．猫叔啊，帮忙找下下载页啊，看到英文怪

晕呼的．．．．．．能直接传份我，然后把截图翻译了最好．．．奢侈的愿望，希望猫叔

能满足我的要求，帮忙写个教程给我啊！～就象下面的图那样．．
………………

这里有关于tiny 的东西
http://bbs.kafan.cn/viewthread.php?tid=36904&extra=page%3D1

我是毒盲初生襁褓狮帖子:82 注册: 2006-12-15 来自:	发表于： 2007-06-05 23:03 \| 短消息资料字号：小中大 29楼边顶边看
我是毒盲初生襁褓狮帖子:82 注册: 2006-12-15 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-06-06 01:16 \| 短消息资料字号：小中大 30楼希望猫叔一些比较可怕的想法别弄假成真的了。一旦成为现实，我这样的菜鸟肯定应付不了。祈祷中………………
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

<<上一主题|下一主题>>

1 234 5 6 7

3 / 7 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 假如病毒通过IEFO劫持XP的“安全中心”和“WINDOWS UPDATE

假如病毒通过IEFO劫持XP的“安全中心”和“WINDOWS UPDATE

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛假如病毒通过IEFO劫持XP的“安全中心”和“WINDOWS UPDATE