不动声色干掉360

显示全部楼层 · 发表于 2013-8-27 16:51:51

本帖最后由 CiInitialize 于 2013-8-27 16:54 编辑

kfz24 发表于 2013-8-27 15:40
我这xp是虚拟机里的，只是测试用的。你也要看下吗？qq我pm你了。

看了下kfz24的环境，处理双击的自动防护失效是因为和Windows一个不默认开启的针对16位程序优化的古老功能冲突了，导致双击和开机自启没受到保护。

正常安装的系统（我们测试过很多版本的系统）默认都不会开启这个功能，网上搜了下貌似有些版本的盗版盘里的系统配置优化工具会开启这个，估计楼主测试的系统也是开了这个导致的，正常时不会有这个问题的，所以普通用户是不受这个的影响的

以后的版本会加强这个的处理，也支持开启了的系统。

显示全部楼层 · 发表于 2013-8-27 17:15:45

1446547521 发表于 2013-8-27 13:52
秒杀

人家是 exe文件你咋秒杀个 jpg文件了

显示全部楼层 · 发表于 2013-8-27 19:39:07

本帖最后由 kfz24 于 2013-8-27 20:01 编辑

CiInitialize 发表于 2013-8-27 16:51
看了下kfz24的环境，处理双击的自动防护失效是因为和Windows一个不默认开启的针对16位程序优化的古老功 ...

辛苦了，帮我远程了半小时。

你这么一说，我猜到你说的优化功能是什么了。打开注册表定位到xxx,看到一个.....VDM。

显示全部楼层 · 发表于 2013-8-29 18:00:53

CiInitialize 发表于 2013-8-27 16:51
看了下kfz24的环境，处理双击的自动防护失效是因为和Windows一个不默认开启的针对16位程序优化的古老功 ...

ps:

昨天试了一下，普通用户其实还是受影响的。
只要改两处注册表就行了。第一处：改组策略。第二处：改一处地方把那个优化功能开开。。。。

显示全部楼层 · 发表于 2013-8-31 02:46:02

kfz24 发表于 2013-8-29 18:00
ps:

昨天试了一下，普通用户其实还是受影响的。

这个当然存在，我才不说那个优化在哪里，我说普通用户不受影响的意思是普通用户那个优化都没开，所以直接设组策略不受影响。

如果不是我了解这里面的机制，光凭那个楼主也是没法知道这种攻击方式的。

这个问题最近的一个版本就会修复，已经在测试了。

显示全部楼层 · 发表于 2013-8-31 20:30:55

kfz24 发表于 2013-8-29 18:00
ps:

昨天试了一下，普通用户其实还是受影响的。

我说的普通用户不受影响是指不知道那个优化的前提下的，正常情况普通用户不会开启那个所以不受影响

这个优化如果不是我发现，是很难被第三方发现的，比如那个楼主就不可能知道改这个能过组策略

新的版本就会修复此问题，已经在测试了

显示全部楼层 · 发表于 2013-8-31 21:10:59

CiInitialize 发表于 2013-8-31 20:30
我说的普通用户不受影响是指不知道那个优化的前提下的，正常情况普通用户不会开启那个所以不受影响

这 ...

恩。对哦。如果能发现那个位置了，也是高手了，不会用这个无聊的办法了。

我qq给你发消息了，最近一个月电脑出现极诡异状况，想得到你的指点哈。

显示全部楼层 · 发表于 2013-9-2 00:31:50

1446547521 发表于 2013-8-27 13:52
秒杀

==!确定秒杀对了么？这报的是个图片吧。。。

[讨论] 不动声色干掉360

评分