explorer绕父进程

kfpe23

360也是有意思，xp下用命令行拦截explorer,搞的explorer www.baidu.com也被拦截。

真要写木马。绕过这个命令行很容易，不过后续得模拟鼠标。
怎么样不模拟鼠标呢。

其实不需要explorer运行一个文件
运行一个url protocol就行了。比如explorer http:

注册表里搜索url protocol
看看路径，
绝对路径只要不是系统文件夹内都可以通过替换文件来劫持。
不是绝对路径也可以各种劫持。
带环境变量的可以劫持环境变量。纯文件名的路径可以根据路径搜索原则劫持，或者写注册表里的App Paths 从而劫持。
还有一个问题，就是会出来对话框。可以通过写一下IE的注册表设置ProtocolExecute去掉这个对话框。。
--------------------------
两天没上网。9.15编辑了下，改掉写错的地方