查看: 18010|回复: 29
收起左侧

[讨论] ···(砍毛刀)相对更管用的防IE主页篡改、防启动项目被篡改设置

[复制链接]
抓抓
发表于 2008-12-1 12:33:15 | 显示全部楼层 |阅读模式
。。。。。。一直都是用regini直接限制maincontrol pane的权限来防篡改,但发现regini无法具体到键值的权限,管用但不爽。。
也曾想过D+并在IEexplorer.exeAll app里面搞过,但仍然不能有效阻止被篡改的命运,后来也没再去深究。。。


可是今天又情不自禁地想到了D+这个死胡同,并且一下子就钻进去了。。。。接着换了个小小滴姿势简单折腾了一翻后,似乎看到了奇迹发生的影子。。。。并渐渐地感觉那是相当滴舒服,,,分享分享,,,,呵呵^^^^^老鸟如有经过,也可以来凑凑热闹聊聊家常顺便留下个抓印齿印什么的哈




在这个设置中主要是围绕怎样防止相关注册表值被篡改来搞的,,其实干起来简单滴狠。。。


开始,分别为“IE主页防篡改”(IEstartpage_modify_blocked(被我起的名字^))及“防启动项目被篡改”(Run_modify_blocked)建立Registry group并添加到protected registry keys中:












然后,如果发现“regedit.exe”、“rundll32.exe”、“msconfig.exe”、“IE.exe”及“All Applications”中的“allowed registry keys”中存有以上两组(IEstartpage_modify_blockedRun_modify_blocked)中的任何一组中的任何一条,一定要删除之,,,,这个就不详讲了。。。





(为了载图上的方便,两个设置同时进行吧)。。
IEstartpage_modify_blocked”和“Run_modify_blocked”这两组分别加入到“regedit.exe”和“rundll32.exe”的blocked Registry keys中:





and:









Run_modify_blocked”这组分别加入到“msconfig.exe(有两处) 中的blocked Registry keys中:
(注意,这里同个程序两个目录,,,通常直接运行的是下面的那个,两个分别都要设置)













IEstartpage_modify_blocked”加入到“IE”的blocked Registry keys中:













最后,同样在All Applicationeblocked registry keys中添加“IEstartpage_modify_blocked”、“Run_modify_blocked”。。(如果All Applicatione是在最底下,可以不管)。。













完了完了。。
------------------------------------------------------------------


现在看看效果咋痒:


试图更改主页地址时被阻止,,无效的更改:





当试图让“更改主页”地址栏“变灰色”时被阻止,,无效的篡改:
(注:这个注册表项可能有的机子里没有,,可以添加并设防,,状态栏上有它的完整路径)



。。。。





另外,一般情况不会出现“重命名”这个行为,,但是如果你一定要重命名的话,,只会出现下面这种情况,,多出来一个mail项,,但原有项不会被改变,项下的键值也不再会因为项名称的反复修改而消失,,而类似多出来的mai这个重命名后的项基本没有任何意义,所以也就没有影响,显碍眼删除即可:









当试图往启动项下添加新的启动项目时被阻止:











也无法删除已有的任何启动项目:









看看日志和效果:





真闲。。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3魅力 +1 人气 +2 收起 理由
baerzake + 1 精品文章
秘书 + 1 版区有你更精彩: )
huai168an + 1 人妻来了 支持下抓抓 哈哈

查看全部评分

抓抓
 楼主| 发表于 2008-12-1 12:33:51 | 显示全部楼层
没上规则,自己搞。。。


自己可以增加一些:

   

[ 本帖最后由 抓抓 于 2008-12-24 00:10 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
抓抓
 楼主| 发表于 2008-12-1 12:34:25 | 显示全部楼层
占位
Magis
头像被屏蔽
发表于 2008-12-1 12:38:01 | 显示全部楼层
前排支持,慢慢看~ 貌似实现了抓抓兄上次提到的效果?
抓抓
 楼主| 发表于 2008-12-1 13:08:23 | 显示全部楼层
原帖由 magiscoldeye 于 2008-12-1 12:38 发表
前排支持,慢慢看~ 貌似实现了抓抓兄上次提到的效果?

只是某些地方有点相似而已,,不可能有我想得那么完整。。。。砍毛刀的注册表控制没那么细。。。
tangzanbing
发表于 2008-12-1 13:11:05 | 显示全部楼层
貌似太复杂了,没有微点的简明易用!!
抓抓
 楼主| 发表于 2008-12-1 18:27:07 | 显示全部楼层
刚刚在样本区下了一个什么QQ相册,说能篡改主页,,试了一下,发现根本改不掉我的主页,,太弱了,,,谁能传一个强一点的上来试试?


这么美丽又实用的帖子怎么没人顶捏??
Magis
头像被屏蔽
发表于 2008-12-1 19:43:28 | 显示全部楼层

回复 7楼 抓抓 的帖子

不会都被同样美丽又强大的OP把拥趸都抢走了吧~
秘书
发表于 2008-12-1 20:04:00 | 显示全部楼层
原帖由 抓抓 于 2008-12-1 18:27 发表
刚刚在样本区下了一个什么QQ相册,说能篡改主页,,试了一下,发现根本改不掉我的主页,,太弱了,,,谁能传一个强一点的上来试试?


这么美丽又实用的帖子怎么没人顶捏??


那个样本..好弱的...

抓兄辛苦...纯支持
末日逐沙
头像被屏蔽
发表于 2008-12-2 00:13:47 | 显示全部楼层
今天见了个首页被篡改的,编辑没有用,直接删除了 start page 就可以了 无语
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 16:27 , Processed in 0.154303 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表