阻止修改注册表！

显示全部楼层 · 发表于 2007-1-24 10:48:02

我发现许多病毒会修改注册表，把自己加成启动项目，这样每次开机就加载病毒程序。咖啡可以阻止修改注册表吗？如果可以，中毒后关机重起，病毒无法启动，也可以防毒。

显示全部楼层 · 发表于 2007-1-24 10:57:47

可以！版区里面有不少帖子专门说咖啡的注册表保护的！可以看一看！
你说的这个，一条规则就可以搞定了，可以把系统启动相关的键值保护起来设置成只读，防止写入，就可以了！

显示全部楼层 · 发表于 2007-1-24 11:04:36

请高手指导，详细的实施细节！

显示全部楼层 · 发表于 2007-1-24 11:23:30

**/*RUN*/**
KEY VALUE
禁止新建写入

显示全部楼层 · 发表于 2007-1-24 11:45:15

熟悉注册表的话可以把几个键值单独列出来做个规则，免得影响了其它的应用

跟开机加载程序相关的键值，似乎只有两三处，不是很多！！

显示全部楼层 · 发表于 2007-1-24 12:25:38

原帖由 cam007 于 2007-1-24 11:04 发表
请高手指导，详细的实施细节！

显示全部楼层 · 发表于 2007-1-24 13:08:10

原帖由 sxingbai 于 2007-1-24 11:23 发表
**/*RUN*/**
KEY VALUE
禁止新建写入

直接把当前用户对这个键值的修改权限去掉就行了，省得咖啡总在那阻止，还占资源，这招对付官方版QQ挺好用的，官方版QQ总是要往IE菜单加东西

显示全部楼层 · 发表于 2007-1-24 14:22:31

McAfee的通用最大保护里的“禁止将程序注册为自动运行”就是楼主要的

显示全部楼层 · 发表于 2007-1-24 17:44:06

8.5的默认规则已经差不多了吧～～

显示全部楼层 · 发表于 2007-1-24 17:52:32

原帖由 52998609 于 2007-1-24 13:08 发表

直接把当前用户对这个键值的修改权限去掉就行了，省得咖啡总在那阻止，还占资源，这招对付官方版QQ挺好用的，官方版QQ总是要往IE菜单加东西

如果不是有默认规则的话～～一个个去设权限很麻烦的～～那么多键可以用作自启动～～

[讨论] 阻止修改注册表！