360安全卫士注册表防护小测试

显示全部楼层 · 发表于 2016-11-19 19:30:31

本帖最后由 360_HBM 于 2016-11-19 19:26 编辑

之前查找一些资料的时候，无意中找到了一个删除注册表项的命令reg delete，于是心血来潮地想用来测试一下360的注册表防护能力。
先用reg delete命令删除HKEY_CLASSES_ROOT项（reg delete "HKEY_CLASSES_ROOT" /f）
虚拟机下测试，360只弹了一个窗口

选择阻止，然后，快捷方式都挂了…

Win+e快捷键也无法调出资源管理器

测试结果：虚拟机环境下，360注册表防护拦截删除注册表项行为失败。
顺便测试一下360系统修复能力。注册表项被删除后，运行360系统修复，提示发现24个推荐修复的项目：

点击一键修复后，按要求重启，结果大部分快捷方式被修复，但还存在几个异常的快捷方式，以及Win+e快捷键依然无法调出资源管理器

实机下测试结果：
弹出一大堆窗口（此处节选几个进行截图）

全部选阻止，快捷方式是保住了。然而，开始菜单却打不开了，还有其它各种各样的异常。
运行360系统修复，提示找不到需要修复的项目

当我把先前备份的reg文件导入注册表进行恢复时，奇怪的一幕出现了：

居然无法导入！用管理员身份运行或者在安全模式下导入都不行。有大神能支下招该怎么恢复吗？现在我电脑的开始菜单还是打不开

。
除此之外，reg delete命令还可用于删除其他注册表项，其中，当执行reg delete “HKEY_LOCAL_MACHINE” /f（或者可以简写为reg delete HKCU，该命令有一定风险，请谨慎执行！）时，360会弹出若干个弹窗，全选阻止并重启后，系统无法启动。
测试到这里就告一段落了，由于时间仓促，以及本人水平有限（小白一枚），难免会有错漏之处，写的东西也比较低级，敬请各位大神多多包涵及指教

。

显示全部楼层 · 发表于 2016-11-19 19:53:55

本帖最后由 vm001 于 2016-11-19 20:00 编辑

编辑掉。。。

显示全部楼层 · 发表于 2016-11-20 11:25:04

感谢反馈，我们测试下这个问题。

显示全部楼层 · 发表于 2016-11-20 22:45:58

360主动防御发表于 2016-11-20 11:25
感谢反馈，我们测试下这个&#38 ...

先告诉我怎么恢复注册表，我已经试过好多种方法了，可还是没能将备份的reg文件导入注册表

显示全部楼层 · 发表于 2016-11-21 09:10:09

360_HBM 发表于 2016-11-20 22:45
先告诉我怎么恢复注册表，我已经试过好多种方法了，可还是没能将备份的reg文件导入注册表

进WinPE，用注册表编辑器可以编辑注册表文件。具体操作可以百度。

显示全部楼层 · 发表于 2016-11-21 16:52:04

ndd200 发表于 2016-11-21 09:10
进WinPE，用注册表编辑器可以编辑注册表文件。具体操作可以百度。

貌似行不通，PE下只能修改SAM、SECURITY、SOFTWARE、SYSTEM这四个注册表文件，而我当时是把整个注册表都导出来保存为reg文件了

显示全部楼层 · 发表于 2016-11-22 10:18:46

360_HBM 发表于 2016-11-21 16:52
貌似行不通，PE下只能修改SAM、SECURITY、SOFTWARE、SYSTEM这四个注册表文件，而我当时是把整个注册表都 ...

我去，你删了整个root。
要不这样，你把reg文件分段导入，看是哪部分导入失败了，再想想办法。

显示全部楼层 · 发表于 2016-11-22 11:05:09

哪个病毒木马会直接这样干。。。

有什么好处嘛。搞成这样是个用户都知道电脑有问题了，因为游戏开不起来了

显示全部楼层 · 发表于 2016-11-22 15:58:16

BHHZDQL 发表于 2016-11-22 11:05
哪个病毒木马会直接这样干。。。

有什么好处嘛。搞成这样是个用户都知道电脑有问题了，因为游戏开 ...

同意

显示全部楼层 · 发表于 2016-11-22 21:42:13

360_HBM 发表于 2016-11-20 22:45
先告诉我怎么恢复注册表，我已经试过好多种方法了，可还是没能将备份的reg文件导入注册表

你虚拟机测试，硬盘不设置成为非永久吗？

显示全部楼层 · 发表于 2016-11-22 22:03:25

ndd200 发表于 2016-11-22 10:18
我去，你删了整个root。
要不这样，你把reg文件分段导入，看是哪部分导入失败了，再想想办法。

reg文件还能分段导入？reg文件怎么分段导入？能讲下具体操作吗？

显示全部楼层 · 发表于 2016-11-22 22:07:56

迎風别葉发表于 2016-11-22 21:42
你虚拟机测试，硬盘不设置成为非永久吗？

我测了两次，虚拟机一次，实机一次。虚拟机可以用快照恢复，实机却挂了

显示全部楼层 · 发表于 2016-11-22 22:14:38

BHHZDQL 发表于 2016-11-22 11:05
哪个病毒木马会直接这样干。。。

有什么好处嘛。搞成这样是个用户都知道电脑有问题了，因为游戏开 ...

现在的病毒木马也不一定全都是对系统修改后，用户全然不知的吧？

显示全部楼层 · 发表于 2016-11-23 07:45:47

360_HBM 发表于 2016-11-22 22:14
现在的病毒木马也不一定全都是对系统修改后，用户全然不知的吧？

至少不会这么明显的

除了勒索

不过360没有考虑过这种完全为了破坏而破坏的破坏方式

即便是鬼影也是为了寄生

显示全部楼层 · 发表于 2016-11-23 11:07:28

360_HBM 发表于 2016-11-22 22:03
reg文件还能分段导入？reg文件怎么分段导入？能讲下具体操作吗？

这么久了还没用重装大法？
reg文件用记事本打开，然后一段段复制，切分成几个文件。看是哪部分保存不回去。

注意第一行必须是：
Windows Registry Editor Version 5.00

显示全部楼层 · 发表于 2016-11-23 21:03:21

ndd200 发表于 2016-11-23 11:07
这么久了还没用重装大法？
reg文件用记事本打开，然后一段段复制，切分成几个文件。看是哪部分保存不回 ...

但是，导出的reg文件相当大，一共200多M，切分成一段段很麻烦。另外，比较奇怪的一点是，我用记事本打开reg文件时，好像没有发现HKEY_CLASSES_ROOT这一项，但我导出的时候确实是整个注册表都导出来了

显示全部楼层 · 发表于 2016-11-23 23:24:35

360_HBM 发表于 2016-11-22 22:07
我测了两次，虚拟机一次，实机一次。虚拟机可以用快照恢复，实机却挂了

实体鸡你也敢玩 = = 作死 ....

显示全部楼层 · 发表于 2016-11-24 09:55:00

360_HBM 发表于 2016-11-23 21:03
但是，导出的reg文件相当大，一共200多M，切分成一段段很麻烦。另外，比较奇怪的一点是，我用记事本打开r ...

当时用删除命令的时候，没有权限的部分注册表信息，你肯定删不掉，把有权限删除的部分给删了。
现在导入回来，也得找出那些是有权限导入的，要不然碰到错误后面的就不导了……

显示全部楼层 · 发表于 2016-11-24 19:32:58

迎風别葉发表于 2016-11-23 23:24
实体鸡你也敢玩 = = 作死 ....

我以为导出注册表备份应该不会有什么问题，顶多挂了就再导回去，没想到......

显示全部楼层 · 发表于 2016-11-24 19:53:29

ndd200 发表于 2016-11-24 09:55
当时用删除命令的时候，没有权限的部分注册表信息，你肯定删不掉，把有权限删除的部分给删了。
现在导入 ...

道理我都懂，但是reg文件里的注册表项实在太多，我随便找首尾的几项进行合并，发现都能成功导入，就是整个导进去不行

[问题反馈] 360安全卫士注册表防护小测试

本帖子中包含更多资源