真心求教一个问题！

显示全部楼层 · 发表于 2018-3-28 18:44:32

kfne12 发表于 2018-3-28 18:09
那我要是把注册表的那几个位置的权限设置为当前账户禁止修改呢？
比如把HKEY_CLASSES_ROOT\exefile\shel ...

修改赋予权限即可。

显示全部楼层 · 发表于 2018-3-28 18:53:40

本帖最后由 kfne12 于 2018-4-5 13:43 编辑

wowocock 发表于 2018-3-28 17:56
修改好了，继续测试。

另外，不搞注册表权限这种歪门邪道，仅仅单纯玩修改注册表的话
还可以这样玩。

方法和我以前在论坛发的desktop.ini写启动改进版（就是把启动文件夹的desktop.ini去掉隐藏属性，再修改.ini关联这个方法。不知道360主防现在封锁这个方法了没，懒得试了）类似。

不同系统步骤略有差异，但大同小异。
首先，删掉（禁止读取也行）
HKEY_CLASSES_ROOT\.exe
再删掉（禁止读取也行）
HKEY_CLASSES_ROOT\exefile
再删掉（禁止读取也行）
[HKEY_CLASSES_ROOT\Unknown]
当然，最好是禁止读取，因为有的软件开机会重建这个项

这样系统就会自动到
HKEY_CLASSES_ROOT\SystemFileAssociations
下面找关联。
然后我们再设置一下
[HKEY_CLASSES_ROOT\SystemFileAssociations\.exe\shell\open]
"opencontrolpanel"="xxx"

这样同样可是劫持exe关联。
360Thrust.com也修复不了。

显示全部楼层 · 发表于 2018-3-28 18:58:21

kfne12 发表于 2018-3-28 18:53
另外，不搞注册表权限这种歪门邪道，仅仅单纯玩修改注册表的话
还可以这样玩。

好吧，我认输了，等有木马那么干再说，哈哈。

显示全部楼层 · 发表于 2018-3-28 19:17:40

本帖最后由 kfne12 于 2018-3-28 19:18 编辑

wowocock 发表于 2018-3-28 18:58
好吧，我认输了，等有木马那么干再说，哈哈。

我感觉你说了句大实话。其实方法非要找，永远是很多，但是木马根本不会去用。。

我真的很佩服你费了这么多时间来捣鼓这个有点无聊的游戏。我只能说，对你这样认真负责的360的工程师表示敬意！

[讨论] 真心求教一个问题！

本帖子中包含更多资源