请管好自己系统的IFEO读写权限

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请管好自己系统的IFEO读写权限

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

4 / 6 页

跳转页

叱咤花甲狮

发表于： 2007-06-10 19:46 | 短消息资料

字号：小中大 31楼

引用:

【黑灯黑火的贴子】老版,在SSM的注册表规则中添加Image File Execution Options的规则,有效果吗?
………………

没有用，因为这些新病毒连SSM也先干掉了。

loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:	发表于： 2007-06-10 20:21 \| 短消息资料字号：小中大 32楼封死之后，系统要写入怎么办？ PS：冰刃就是强。。
loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:

横据古稀狮

发表于： 2007-06-10 20:24 | 短消息资料

字号：小中大 33楼

引用:

【baohe的贴子】
http://forum.ikaka.com/topic.asp?board=28&artid=8319685&page=4
看55－57楼的图
………………

看了55-57的图片，介绍得很不详细，怎么我点注册表中的IFEO的权限，出来的界面与你的截图怎么不一样呢？

philips700803 初生襁褓狮帖子:1 注册: 2005-10-26 来自:	发表于： 2007-06-10 20:32 \| 短消息资料字号：小中大 34楼引用: 【baohe的贴子】 http://forum.ikaka.com/topic.asp?board=28&artid=8319685&page=4 看55－57楼的图 ……………… 看不明白～
philips700803 初生襁褓狮帖子:1 注册: 2005-10-26 来自:

loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:	发表于： 2007-06-10 20:42 \| 短消息资料字号：小中大 36楼 ========Content======== 到WINDOWS文件夹下面建立一个txt文档，取名ifeo.txt 内容是 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options [17] 然后在CMD下面切换到文件夹下面 regini ifeo.txt 就行了。如果想变回来，把那个17改成1
loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:

★蓝色尘埃★ 快乐黄口狮帖子:262 注册: 2007-04-05 来自:	发表于： 2007-06-10 20:52 \| 短消息资料字号：小中大 37楼值得注意了，还有病毒制造者好像在关注卡卡社区哦。
★蓝色尘埃★ 快乐黄口狮帖子:262 注册: 2007-04-05 来自:

锋芒艾服狮

发表于： 2007-06-10 21:27 | 短消息资料

字号：小中大 38楼

引用:

【两个铁球的贴子】
没有用，因为这些新病毒连SSM也先干掉了。
………………

有了SSM还会让此毒运行?

飘泊而立狮

发表于： 2007-06-11 08:45 | 短消息资料

字号：小中大 39楼

引用:

【baohe的贴子】
啥无效？SSM不能阻截IFEO劫持？
贴图看看。
………………

不好意思,在最后没有加*.exe

它可以阻止创建*.exe项. 但是,我不知道该如何设置阻止对这些项下的值的创建,删除,写入的操作.

黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:	发表于： 2007-06-11 08:48 \| 短消息资料字号：小中大 40楼另,关于这个键的默认设置是要一次一次的询问,我看不如把它拎出来,直接改为禁止.
黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:

4 / 6 页

跳转页