360安全卫士注册表防护小测试

显示全部楼层 · 发表于 2016-11-19 19:30:31

本帖最后由 360_HBM 于 2016-11-19 19:26 编辑

之前查找一些资料的时候，无意中找到了一个删除注册表项的命令reg delete，于是心血来潮地想用来测试一下360的注册表防护能力。
先用reg delete命令删除HKEY_CLASSES_ROOT项（reg delete "HKEY_CLASSES_ROOT" /f）
虚拟机下测试，360只弹了一个窗口

选择阻止，然后，快捷方式都挂了…

Win+e快捷键也无法调出资源管理器

测试结果：虚拟机环境下，360注册表防护拦截删除注册表项行为失败。
顺便测试一下360系统修复能力。注册表项被删除后，运行360系统修复，提示发现24个推荐修复的项目：

点击一键修复后，按要求重启，结果大部分快捷方式被修复，但还存在几个异常的快捷方式，以及Win+e快捷键依然无法调出资源管理器

实机下测试结果：
弹出一大堆窗口（此处节选几个进行截图）

全部选阻止，快捷方式是保住了。然而，开始菜单却打不开了，还有其它各种各样的异常。
运行360系统修复，提示找不到需要修复的项目

当我把先前备份的reg文件导入注册表进行恢复时，奇怪的一幕出现了：

居然无法导入！用管理员身份运行或者在安全模式下导入都不行。有大神能支下招该怎么恢复吗？现在我电脑的开始菜单还是打不开

。
除此之外，reg delete命令还可用于删除其他注册表项，其中，当执行reg delete “HKEY_LOCAL_MACHINE” /f（或者可以简写为reg delete HKCU，该命令有一定风险，请谨慎执行！）时，360会弹出若干个弹窗，全选阻止并重启后，系统无法启动。
测试到这里就告一段落了，由于时间仓促，以及本人水平有限（小白一枚），难免会有错漏之处，写的东西也比较低级，敬请各位大神多多包涵及指教

。

显示全部楼层 · 发表于 2016-11-19 19:53:55

本帖最后由 vm001 于 2016-11-19 20:00 编辑

编辑掉。。。

显示全部楼层 · 发表于 2016-11-20 11:25:04

感谢反馈，我们测试下这个问题。

显示全部楼层 · 发表于 2016-11-20 22:45:58

360主动防御发表于 2016-11-20 11:25
感谢反馈，我们测试下这个&#38 ...

先告诉我怎么恢复注册表，我已经试过好多种方法了，可还是没能将备份的reg文件导入注册表

显示全部楼层 · 发表于 2016-11-21 09:10:09

360_HBM 发表于 2016-11-20 22:45
先告诉我怎么恢复注册表，我已经试过好多种方法了，可还是没能将备份的reg文件导入注册表

进WinPE，用注册表编辑器可以编辑注册表文件。具体操作可以百度。

显示全部楼层 · 发表于 2016-11-21 16:52:04

ndd200 发表于 2016-11-21 09:10
进WinPE，用注册表编辑器可以编辑注册表文件。具体操作可以百度。

貌似行不通，PE下只能修改SAM、SECURITY、SOFTWARE、SYSTEM这四个注册表文件，而我当时是把整个注册表都导出来保存为reg文件了

显示全部楼层 · 发表于 2016-11-22 10:18:46

360_HBM 发表于 2016-11-21 16:52
貌似行不通，PE下只能修改SAM、SECURITY、SOFTWARE、SYSTEM这四个注册表文件，而我当时是把整个注册表都 ...

我去，你删了整个root。
要不这样，你把reg文件分段导入，看是哪部分导入失败了，再想想办法。

显示全部楼层 · 发表于 2016-11-22 11:05:09

哪个病毒木马会直接这样干。。。

有什么好处嘛。搞成这样是个用户都知道电脑有问题了，因为游戏开不起来了

显示全部楼层 · 发表于 2016-11-22 15:58:16

BHHZDQL 发表于 2016-11-22 11:05
哪个病毒木马会直接这样干。。。

有什么好处嘛。搞成这样是个用户都知道电脑有问题了，因为游戏开 ...

同意

显示全部楼层 · 发表于 2016-11-22 21:42:13

360_HBM 发表于 2016-11-20 22:45
先告诉我怎么恢复注册表，我已经试过好多种方法了，可还是没能将备份的reg文件导入注册表

你虚拟机测试，硬盘不设置成为非永久吗？

[问题反馈] 360安全卫士注册表防护小测试

本帖子中包含更多资源