一个独特注册表键值需要加入保护

显示全部楼层 · 发表于 2008-7-18 22:46:02

在官方论坛看到的，是一种独特的启动方式，通过修改*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\* 来随机启动，建议将此注册表键值加入保护。

下面是关于此键值的说明，就不翻译了，看看就可以了

This key is not well-known as a startup method and not always checked by anti-malware scanners. However, when Windows Explorer or Internet Explorer is started, this key is checked and any listed DLL (referenced by GUID) will be loaded into the process and initialized. For malware, this is similar to using a browser helper object (BHO) but without using the well-known BHO registry keys

显示全部楼层 · 发表于 2008-7-18 23:24:10

谢谢了。。。。这个要注意。。

显示全部楼层 · 发表于 2008-7-18 23:26:14

如此，COMODO为何不通过自动升级将此规则加入预置规则里呢？
感觉COMODO这点没OP做得好，OP你去点击它的UPDATE，就经常会有新的内容升级，升级的内容多为病毒库和预置规则，而COMODO若你去点击它UPDATE，经常被告知：你现在使用的是最新版本。

显示全部楼层 · 发表于 2008-7-18 23:31:52

这个不是官方发的，是用户发在官方论坛的，自己添加一下就行了

显示全部楼层 · 发表于 2008-7-19 05:57:47

加上了,谢谢

显示全部楼层 · 发表于 2008-7-19 06:25:15

TO KL

显示全部楼层 · 发表于 2008-7-19 07:02:48

谢谢局长，现在更新下

显示全部楼层 · 发表于 2008-7-19 08:43:21

谢谢火鸟大大.已更新.

显示全部楼层 · 发表于 2008-7-19 09:24:12

已经添加上感谢火鸟

显示全部楼层 · 发表于 2008-7-19 09:37:50

已经加上了,感谢提供

一个独特注册表键值需要加入保护

评分

回复 1楼 baerzake 的帖子