抓抓的的防IE主页篡改、防启动项目被篡改注册表组

显示全部楼层 · 发表于 2009-2-2 00:32:40

两组分别为 IE主页防篡改 IEstartpage__blocked 及防启动项目被篡改 Run_blocked

全部抄录为TXT，希望豆油自己DIY用得着

详细请阅读 http://bbs.kafan.cn/viewthread.php?tid=378747&highlight=ie

显示全部楼层 · 发表于 2009-2-2 07:54:04

楼主真是有心人啊。支持一下。

显示全部楼层 · 发表于 2009-2-2 09:20:57

呵呵，，这个防防简单的篡改还行，，
防复杂一点的需要其它地方整体配合。。。

显示全部楼层 · 发表于 2009-2-2 11:26:06

看看借鉴一下

显示全部楼层 · 发表于 2009-2-2 12:51:36

压缩包里是啥?

显示全部楼层 · 发表于 2009-2-2 12:56:53

IEStartpage_blocked
*\Internet Explorer\Control Panel\HomePage
*\Internet Explorer\Main\*Page
*\Internet Explorer\AboutURLs\*
*\Microsoft\Windows\ShellNoRoam\MUICache\@%ProgramFiles%/Internet Explorer/iexplore.exe*
*\Software\Microsoft\Internet Explorer\Extensions\*
*\Software\Microsoft\Internet Explorer\URLSearchHooks\*
*\Software\Microsoft\Internet Explorer\SearchUrl\*
*\Software\Microsoft\Internet Explorer\Search\*
*\Clients\StartMenuInternet\IEXPLORE.EXE\*
*\Services\COM+ System Licensing\ImagePath
*\CurrentVersion\Explorer\Browser Helper*\*
*\Internet Explorer\SearchScopes\*
*\Services\NT LM Security Support(RPC)\ImagePath
*\shell\OpenHomePage\Command\*

RUN_blocked

*\Microsoft\Windows\CurrentVersion\Run
*\Microsoft\Windows\CurrentVersion\Run\*
*\Software\Microsoft\Windows\CurrentVersion\RunOnce*\*
*\Software\Microsoft\Windows\CurrentVersion\RunOnce
*\CurrentControlSet\Control\SafeBoot\*
*\CurrentControlSet\Control\SafeBoot
*\Software\Local AppWizard-Generated Applications\*
*\policies\Explorer\NoDriveTypeAutoRun
*\Windows\CurrentVersion\policies\*
*\Microsoft\Command Processor\AutoRun
*\Windows NT\CurrentVersion\Windows\Run\*
*\Windows NT\CurrentVersion\Windows\Run
*\Windows NT\CurrentVersion\Windows\Load
*\Windows NT\CurrentVersion\Windows\Load\*
*\CurrentVersion\Windows\LoadAppInit_DLLs
*\Services\COM+ System Licensing\ImagePath
*\CurrentVersion\Winlogon\DefaultUserName
*\CurrentVersion\Winlogon\DefaultPassword
*\CurrentVersion\Winlogon\AutoAdminLogon
*\CurrentVersion\Winlogon\Shell
*\CurrentVersion\Winlogon\UIhost
*\CurrentVersion\Winlogon\Userinit
*\WaitToKillServiceTimeout
*\CurrentVersion\Winlogon
*\CurrentVersion\Winlogon\VmApplet
*\BootExecute
*\Comodo*
*\Comodo*\*
*\cfp*
*\cfp\*

此处的*代表什么？能具体一下吗？
@是指什么？是笔误吗？

显示全部楼层 · 发表于 2009-2-2 13:30:02

干嘛用的

显示全部楼层 · 发表于 2009-2-2 13:32:59

*\Comodo*
*\Comodo*\*
*\cfp*
*\cfp\*

*代表任何字符，*\Comodo* 代表C:\Program Files\comodo下的任何文件。也可以是d:\comodo
*\Comodo*
*\Comodo*\*
貌似这两个重复了，觉得*\Comodo*这个就行

显示全部楼层 · 发表于 2009-2-2 13:36:03

弱弱的问下,内些干嘛用的.怎么用=,=

显示全部楼层 · 发表于 2009-2-2 13:38:25

原帖由 Severn' 于 2009-2-2 13:36 发表
弱弱的问下,内些干嘛用的.怎么用=,=

看这个帖子
http://bbs.kafan.cn/thread-411585-1-1.html
http://bbs.kafan.cn/thread-415253-1-2.html

[讨论] 抓抓的的防IE主页篡改、防启动项目被篡改注册表组

本帖子中包含更多资源

评分

回复 1楼 V!RTUAL 的帖子