查看: 9310|回复: 20
收起左侧

[微点] win 7下关闭UAC,微点对IE主页修改没提示。

[复制链接]
卡朗
发表于 2013-12-15 15:47:29 | 显示全部楼层 |阅读模式
Win 7 SP1 旗舰版,关闭了UAC功能(设置为从不通知),后来发现微点的注册表保护之前没有进行设置,默认为未保护,现在已设置。

想使用photoshop 绿色版(微点最新版扫描无毒),需要绿化。

我双击解压,乃至整个过程,微点都没提示。

但后来发现photoshop用不了,可能跟win 7 的安全机制有关吧,于是就把解压出来的photoshop删了。

但是后来发现IE的主页已被改为2345.com,之前我设置为空白页的,微点却对这个IE被修改没有任何提示。

通过微点的注册表变更日志,没有记录有IE主页被修改的信息。后来我根据程序生成日志,把那些生成的文件删了,同时在注册表里,手动清理了一些相关数据。

现在,我想明确知道,这个不明原因的IE主页被修改,微点是不是认为这样的行为没有危害或对系统没威胁、没影响,于是就放行不提示?还是因为UAC被关闭,微点受到影响不提示?还是微点对这个IE主页被修改这样的行为不敏感,还是其它原因呢?


求解疑答惑。


cobrayang
发表于 2013-12-15 16:01:46 | 显示全部楼层
感觉UAC和微点之间没有关联吧,,,你用的photoshop 绿色版,微点没有对其行为有提示?
卡朗
 楼主| 发表于 2013-12-15 16:03:59 | 显示全部楼层


把注册表保护里的全部设置为保护,重启回来蓝屏了。然后再重启一遍,正常了。

这是不是表示微点的注册表保护在Win 7 下起不了作用,或者还是说有冲突呢?
  1. 问题签名:
  2.   问题事件名称:        BlueScreen
  3.   OS 版本:        6.1.7601.2.1.0.256.1
  4.   区域设置 ID:        2052

  5. 有关该问题的其他信息:
  6.   BCCode:        c2
  7.   BCP1:        00000099
  8.   BCP2:        8AF795A0
  9.   BCP3:        00000000
  10.   BCP4:        00000000
  11.   OS Version:        6_1_7601
  12.   Service Pack:        1_0
  13.   Product:        256_1

  14. 有助于描述该问题的文件:
  15.   C:\Windows\Minidump\121513-9266-01.dmp
  16.   C:\Users\User\AppData\Local\Temp\WER-31730-0.sysdata.xml

  17. 联机阅读隐私声明:
  18.   http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0804

  19. 如果无法获取联机隐私声明,请脱机阅读我们的隐私声明:
  20.   C:\Windows\system32\zh-CN\erofflps.txt
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
卡朗
 楼主| 发表于 2013-12-15 16:04:34 | 显示全部楼层
cobrayang 发表于 2013-12-15 16:01
感觉UAC和微点之间没有关联吧,,,你用的photoshop 绿色版,微点没有对其行为有提示?

就是没有,但是IE主页却被改了。
cobrayang
发表于 2013-12-15 16:14:42 | 显示全部楼层
卡朗 发表于 2013-12-15 16:04
就是没有,但是IE主页却被改了。

不会吧,这款photoshop 绿色版有数字签名吗?
卡朗
 楼主| 发表于 2013-12-15 16:18:32 | 显示全部楼层
cobrayang 发表于 2013-12-15 16:14
不会吧,这款photoshop 绿色版有数字签名吗?

问题是我下载了几个,不知道具体是哪个改的?
真小读者
发表于 2013-12-15 16:50:16 | 显示全部楼层
一般这类改注册表改主页的都能拦住吧。没遇到不能拦住的。win7 64.
能绕过防护改的貌似以前也见过,那样的肯定不是通过一般方法改注册表
asdx145266
发表于 2013-12-15 17:40:33 | 显示全部楼层
可惜没有主页锁定了,如果像1.2的话那就好了。
wqcaokeyinwq
发表于 2013-12-15 18:29:53 | 显示全部楼层
这个是老生常谈的问题了,并不是微点在WIN7下的拦截失效而是拦截点不对。。。


要明确:修改IE主页的方法有很多,微点保护的只是其中的一个注册表项,其他软件可通过其他的方式来达到修改主页的目的,而这种方法如果不是微点的拦截点的话,微点就会无视,而即便微点对于修改主页进行报警,如果软件用另外的方式依然可达到修改主页的目的。。

完毕
卡朗
 楼主| 发表于 2013-12-15 19:43:46 | 显示全部楼层
真小读者 发表于 2013-12-15 16:50
一般这类改注册表改主页的都能拦住吧。没遇到不能拦住的。win7 64.
能绕过防护改的貌似以前也见过, ...

有可能是通过BAT批处理的方式来更改?这个微点能防吗?在过程中,曾闪过一个批处理窗口。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 07:17 , Processed in 0.133901 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表