修改注册表打开Dr.Web自我保护功能!!

显示全部楼层 · 发表于 2007-12-31 15:16:56

用了 Dr.web 有3天了!以前都是用卡巴和NOD32发现内存占用太大!现在用Dr.web感觉好多了!!
但是Dr.web好像有一点点小小的缺陷!就是没有进程的自我保护功能.在任务管理器里可以把Dr.web的实时监控进程给轻易的结束掉

!!用起来总是有点不爽!!! 后来研究了半天终于找到了一个解决办法!

方法如下:
1.打开注册表
2.定位到:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SPIDERNT\FailureActions (如果没有可以新建一个,类型为"REG_BINARY")
3.把"FailureActions"的值改成 hex:00,00,00,00,00,00,00,00,00,00,00,00,0 3,00,00,00,53,00,65,\
00,01,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00

好了,用任务管理器把"spidernt.exe"(也就是实时监控的进程)结束看一下!是不是一结束又马上自己启动了!!

遗憾的是"spiderui.exe"还是可以结束掉!不过"spidernt.exe"才是真正的监控后台!"spiderui.exe"只是任务栏的那个小图标,结束掉"spiderui.exe"后如果遇到病毒还是会阻止的!!

上传一个已经修改好的注册表文件:

显示全部楼层 · 发表于 2007-12-31 20:20:19

直接在XP的服务里面找到drweb的服务,把从第一次启动失败到后续失败都改成重新启动程序,并将间隔时间改为0分钟就好了!
drweb的自我进程保护实在差了点!

显示全部楼层 · 发表于 2008-1-1 10:42:06

LZ真有研究精神支持了

显示全部楼层 · 发表于 2008-1-5 11:05:24

进程里面结束drweb，并没有真正结束drweb的防毒能力的
驱动加载了的

显示全部楼层 · 发表于 2008-1-6 10:34:59

原帖由 yuebianyun 于 2008-1-5 11:05 发表
进程里面结束drweb，并没有真正结束drweb的防毒能力的
驱动加载了的

这么说还可以防毒，是吗？？

显示全部楼层 · 发表于 2008-1-6 16:28:07

好好学习顶个

显示全部楼层 · 发表于 2008-1-8 08:21:38

还有这么好的事呀！谢谢楼主！

显示全部楼层 · 发表于 2008-1-8 16:20:26

原帖由 walnut 于 2007-12-31 20:20 发表
直接在XP的服务里面找到drweb的服务,把从第一次启动失败到后续失败都改成重新启动程序,并将间隔时间改为0分钟就好了!
drweb的自我进程保护实在差了点!

高人！～～楼主也是大侠。突然发现ESS的服务就是如walnut所说的改的。当时以为ESS真牛，原来这是WINDOWS自带的功能。

显示全部楼层 · 发表于 2008-2-7 15:28:28

LZ真有研究精神支持了

显示全部楼层 · 发表于 2008-2-17 16:08:31

绿色版的应该也可以用吧~~`

[技术原创] 修改注册表打开Dr.Web自我保护功能!!

本帖子中包含更多资源

评分