“3721”不死流氓，如何彻底免疫？

胡小龙军

如果想用毛豆阻止的话，你的把d+规则完全变成自定义，它会显示阻止的，只是很麻烦。

jzh100

胡小龙军 发表于 2014-5-9 15:34
如果想用毛豆阻止的话，你的把d+规则完全变成自定义，它会显示阻止的，只是很麻烦。

毛豆对注册表只能防止读取吧，创建好像不能吧

dotscan

流氓估计驻足在哪个程序了，还是先找出流氓窝吧！

jzh100

dotscan 发表于 2014-5-9 19:33
流氓估计驻足在哪个程序了，还是先找出流氓窝吧！

理论上也是这样，可是我的软件全是大众化软件，实在是找不出

蓝色天气

我在虚拟机里面，8.1和xp都解压运行了，结果没有楼主的情况，看来想中3721也不容易哈---原版的系统，没安装更新，我不是来气楼主的，只是来说明一下情况

星なる石

既然是activeX，能不能用策略组 禁止 安装。

jzh100

星なる石 发表于 2014-5-10 01:07
既然是activeX，能不能用策略组 禁止 安装。

组策略有缺陷，一禁止，所有的activeX都不能用了

星なる石

jzh100 发表于 2014-5-10 11:41
组策略有缺陷，一禁止，所有的activeX都不能用了

这里有两个项 似乎 有用……么么








实在不行，在 安全模式 下 ， 找到以下项，删除 这些项里的值，并且 限制所有组和用户 读取和控制 该项。



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1B0E7716-898E-48CC-9690-4E338E8D1ED3}


其实比较好的 方法 是 找到 安装/运行 的 那个 进程，并把它删除，其实 应该 查看 开机  的注册表 ，找到那个进程

jzh100

星なる石 发表于 2014-5-10 11:59
这里有两个项 似乎 有用……么么  

谢谢，问题是找不到进程，也找不到程序，用ark找了也找不到。在安全模式下控制权限，但是还是要删除，读取可以，貌似创建就不可以了吧

星なる石

jzh100 发表于 2014-5-10 13:23
谢谢，问题是找不到进程，也找不到程序，用ark找了也找不到。在安全模式下控制权限，但是还是要删除，读 ...

没有，

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1B0E7716-898E-48CC-9690-4E338E8D1ED3}

没有，限制的是这两个项，必须 创建的，
{B83FC273-3522-4CC6-92EC-75CC86678DA4}，{1B0E7716-898E-48CC-9690-4E338E8D1ED3}


不然你要限制 ActiveX Compatibility 这个项？