楼主: 360_HBM
收起左侧

[问题反馈] 360安全卫士注册表防护小测试

[复制链接]
360_HBM
 楼主| 发表于 2016-11-22 22:03:25 | 显示全部楼层
ndd200 发表于 2016-11-22 10:18
我去,你删了整个root。
要不这样,你把reg文件分段导入,看是哪部分导入失败了,再想想办法。

reg文件还能分段导入?reg文件怎么分段导入?能讲下具体操作吗?
360_HBM
 楼主| 发表于 2016-11-22 22:07:56 | 显示全部楼层
迎風别葉 发表于 2016-11-22 21:42
你虚拟机测试,硬盘不设置成为非永久吗?

我测了两次,虚拟机一次,实机一次。虚拟机可以用快照恢复,实机却挂了
360_HBM
 楼主| 发表于 2016-11-22 22:14:38 | 显示全部楼层
BHHZDQL 发表于 2016-11-22 11:05
哪个病毒木马会直接这样干。。。

有什么好处嘛。搞成这样是个用户都知道电脑有问题了,因为游戏开 ...

现在的病毒木马也不一定全都是对系统修改后,用户全然不知的吧?
BHHZDQL
发表于 2016-11-23 07:45:47 | 显示全部楼层
360_HBM 发表于 2016-11-22 22:14
现在的病毒木马也不一定全都是对系统修改后,用户全然不知的吧?


至少不会这么明显的

除了勒索

不过360没有考虑过这种完全为了破坏而破坏的破坏方式

即便是鬼影也是为了寄生
ndd200
发表于 2016-11-23 11:07:28 | 显示全部楼层
360_HBM 发表于 2016-11-22 22:03
reg文件还能分段导入?reg文件怎么分段导入?能讲下具体操作吗?

这么久了还没用重装大法?
reg文件用记事本打开,然后一段段复制,切分成几个文件。看是哪部分保存不回去。

注意第一行必须是:
Windows Registry Editor Version 5.00
360_HBM
 楼主| 发表于 2016-11-23 21:03:21 | 显示全部楼层
ndd200 发表于 2016-11-23 11:07
这么久了还没用重装大法?
reg文件用记事本打开,然后一段段复制,切分成几个文件。看是哪部分保存不回 ...

但是,导出的reg文件相当大,一共200多M,切分成一段段很麻烦。另外,比较奇怪的一点是,我用记事本打开reg文件时,好像没有发现HKEY_CLASSES_ROOT这一项,但我导出的时候确实是整个注册表都导出来了
迎風别葉
发表于 2016-11-23 23:24:35 | 显示全部楼层
360_HBM 发表于 2016-11-22 22:07
我测了两次,虚拟机一次,实机一次。虚拟机可以用快照恢复,实机却挂了

实体鸡你也敢玩 = = 作死 ....
ndd200
发表于 2016-11-24 09:55:00 | 显示全部楼层
360_HBM 发表于 2016-11-23 21:03
但是,导出的reg文件相当大,一共200多M,切分成一段段很麻烦。另外,比较奇怪的一点是,我用记事本打开r ...

当时用删除命令的时候,没有权限的部分注册表信息,你肯定删不掉,把有权限删除的部分给删了。
现在导入回来,也得找出那些是有权限导入的,要不然碰到错误后面的就不导了……
360_HBM
 楼主| 发表于 2016-11-24 19:32:58 | 显示全部楼层
迎風别葉 发表于 2016-11-23 23:24
实体鸡你也敢玩 = = 作死 ....

我以为导出注册表备份应该不会有什么问题,顶多挂了就再导回去,没想到......
360_HBM
 楼主| 发表于 2016-11-24 19:53:29 | 显示全部楼层
ndd200 发表于 2016-11-24 09:55
当时用删除命令的时候,没有权限的部分注册表信息,你肯定删不掉,把有权限删除的部分给删了。
现在导入 ...

道理我都懂,但是reg文件里的注册表项实在太多,我随便找首尾的几项进行合并,发现都能成功导入,就是整个导进去不行
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 17:33 , Processed in 0.152708 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表