CIS8怎样防流氓篡改主页，有没有新一点的教程？

显示全部楼层 · 发表于 2016-4-14 13:35:26

123AZ 发表于 2016-4-14 11:38
我是小白，请教哪些核心是该拦截的？

你可以找下论坛静默规则套着玩玩。

显示全部楼层 · 发表于 2016-4-14 13:51:58

本帖最后由 liulangzhecgr 于 2016-4-14 13:55 编辑

123AZ 发表于 2016-4-14 09:16
那要怎么弄才能拦截它修改主页？

可能说了也白说！
去掉系统回调，删除服务以及驱动文件！可以废掉恶意驱动！

显示全部楼层 · 发表于 2016-4-14 14:26:00

本帖最后由 123AZ 于 2016-4-14 14:27 编辑

置顶教程都那么旧了，和新版本不合拍，唉，看来这个问题无解了

显示全部楼层 · 发表于 2016-4-16 09:14:13

估计是楼主误操作或者毛豆规则问题。

执行bat允许。由于禁运了命令行，进程直接退出，主页正常。

放行命令行调用。
执行bat

调用命令行

创建子进程

修改系统目录
提权（阻止）

提权（自动阻止）

修改系统目录

创建驱动文件

隐藏释放的文件。

测试完成后主页无异常。

显示全部楼层 · 发表于 2016-4-16 09:23:07

电脑发烧友发表于 2016-4-16 09:14
估计是楼主误操作或者毛豆规则问题。

执行bat允许。由于禁运了命令行，进程直接退出，主页正常。

腻害的呢
DEBUG和CMD，注册表巴啦啦系列都在你的管辖之内呐

显示全部楼层 · 发表于 2016-4-16 09:24:18

电脑发烧友发表于 2016-4-16 09:14
估计是楼主误操作或者毛豆规则问题。

执行bat允许。由于禁运了命令行，进程直接退出，主页正常。

我电脑怎么没看到这个弹窗

显示全部楼层 · 发表于 2016-4-16 09:25:10

HEMM 发表于 2016-4-16 09:23
腻害的呢
DEBUG和CMD，注册表巴啦啦系列都在你的管辖之内呐

这个似乎在默认监控范围内。。。

显示全部楼层 · 发表于 2016-4-16 09:26:07

哪位大神再弄个防篡改主页新教程吧

显示全部楼层 · 发表于 2016-4-16 09:28:37

按置顶帖的防篡改主页教程设置根本无效，那个太旧了

显示全部楼层 · 发表于 2016-4-16 09:28:50

电脑发烧友发表于 2016-4-16 09:25
这个似乎在默认监控范围内。。。

又是默认= =......默认的我布吉岛，早删光了........

[求助] CIS8怎样防流氓篡改主页，有没有新一点的教程？