查看: 3408|回复: 24
收起左侧

[求助] comodo能拦截修改只读,隐藏属性吗?

[复制链接]
jlj383940
发表于 2009-5-18 20:31:30 | 显示全部楼层 |阅读模式
我测试了,好像不能成功拦截
不知是不是规则关系
请知道的,说说
不知的,也请测试一下
让我被过的明白
lorchid
发表于 2009-5-18 20:37:08 | 显示全部楼层

回复 1楼 jlj383940 的帖子

毛豆的FD还没那么细致
夏春秋
发表于 2009-5-18 20:40:51 | 显示全部楼层
这个是RD吧,设置规则就可以
jlj383940
 楼主| 发表于 2009-5-18 20:44:06 | 显示全部楼层
原帖由 rushmore 于 2009-5-18 20:40 发表
这个是RD吧,设置规则就可以

要添加哪部分保护?
盼指教
jlj383940
 楼主| 发表于 2009-5-18 20:54:18 | 显示全部楼层
经测试
拦截注册表是没用的
FD范畴
怎么设置
要是病毒把系统里都改成只读和隐藏,哪我不是累死
夏春秋
发表于 2009-5-18 20:56:51 | 显示全部楼层

回复 6楼 jlj383940 的帖子

操作ZwQueryDirectoryFile这个API,不是很清楚,LZ有样本吗?

[ 本帖最后由 rushmore 于 2009-5-18 21:12 编辑 ]
jlj383940
 楼主| 发表于 2009-5-18 21:08:33 | 显示全部楼层
原帖由 rushmore 于 2009-5-18 20:48 发表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden*


用你这条更本就不会询问
我是用 HK*\*    全盘这条来测试的拦截提示也无用,不成功啊
看来只能是FD了
COMODO有这能力吗
夏春秋
发表于 2009-5-18 21:13:27 | 显示全部楼层
应当是操作ZwQueryDirectoryFile这个API
jlj383940
 楼主| 发表于 2009-5-18 21:13:37 | 显示全部楼层
原帖由 rushmore 于 2009-5-18 20:56 发表
批处理?还是NTFS权限?

我是说修改文件的 只读  隐藏 属性
我是用资源管理器来修改测试的
lorchid
发表于 2009-5-18 21:14:11 | 显示全部楼层
只能希望毛豆v4能对FD细化一点了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 11:11 , Processed in 0.144561 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表