楼主: cypcym
收起左侧

[求助] 如何禁止qq调用txplatform.exe,除了隔离毛豆好像无法阻止啊!

[复制链接]
geo54
发表于 2009-1-5 19:55:51 | 显示全部楼层
哦,学习了。
cypcym
 楼主| 发表于 2009-1-5 20:04:17 | 显示全部楼层
多谢,基本清楚了。
cypcym
 楼主| 发表于 2009-1-5 20:07:24 | 显示全部楼层

回复 9楼 liudianshui 的帖子

还是有点疑问,就是svrhost肯定不会主动去调用tx,应该是qq启动中调用了svrhost,然后svrhost才去调用tx的(这样说可能不太专业,但基本意思就这样吧)。那么,QQ调用svrhost这一步,毛豆怎么没有反应呢?
九尾野狐
头像被屏蔽
发表于 2009-1-5 20:30:12 | 显示全部楼层
好像QQ安装的时候会写入注册表

以后就svchost调用了
liudianshui
发表于 2009-1-5 20:57:55 | 显示全部楼层

回复 13楼 cypcym 的帖子

qq可以不调用这个程序而让它成功运行啊
py_jack
发表于 2009-1-5 21:19:58 | 显示全部楼层
我直接用软件限制策略禁止的~~很管用
秘书
发表于 2009-1-5 21:27:03 | 显示全部楼层
txplatform为何不直接删除?
cypcym
 楼主| 发表于 2009-1-5 21:30:49 | 显示全部楼层

回复 14楼 九尾野狐 的帖子

可能是吧,但不管怎样,也是先有QQ运行后才会有svchost,对于这种毛豆不能监测到吗?还是很感谢你。
cypcym
 楼主| 发表于 2009-1-5 21:32:57 | 显示全部楼层

回复 17楼 秘书 的帖子

秘书来了!多谢!
事实上我时候也是直接删除了事的,但是总觉得很奇怪,按说毛豆不应该阻止不到啊?
抓抓
发表于 2009-1-5 21:42:41 | 显示全部楼层
你可以阻止一个人犯罪,但你无法阻止他永不死心的犯罪企图。。。

如果就是不想隔离它,,,也许可以在注册表里把删除干净,然后用RD保护起来禁止写入那些地方,但是如果它用非正常方式重新写入,也有无法阻止的可能,当然TX可能没这么猛,,,只是想进一步说,砍毛刀在注册表保护方面还有很多不足的地方。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 06:27 , Processed in 0.121904 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表