IFEO Viewer

显示全部楼层 · 发表于 2009-7-25 14:04:16

看看，楼主发我一份吧

显示全部楼层 · 发表于 2009-7-25 15:46:08

IFEO有病毒设置它的权限了？

显示全部楼层 · 发表于 2009-7-25 16:01:09

都遇到好多次了

显示全部楼层 · 发表于 2009-7-25 16:48:27

重复了

显示全部楼层 · 发表于 2009-7-25 17:24:19

不会啊

[ 本帖最后由恶意代码于 2009-7-25 17:33 编辑 ]

显示全部楼层 · 发表于 2009-7-25 17:31:57

IEFO查看还是无法删除没设置权限的键
下午搞了差不多两个小时，还是不能
而且如果键设置了拒绝读取，这个工具还无法查出，所以还是用内核级的工具区去对付这些病毒吧
并且，这个工具可能会有许多意想不到的问题（目前未知），原因如下：
1、这个是用斩月模块写的（如果用易语言直接写，文件体积会很大，而IFEO查看只有25K左右【UPX】）
2、这个工具编译后是无法运行的，想要经过黑月处理，而目前黑月是测试版，我也不知道有没有问题
3、我写的代码绝对是没问题的，问题在编译工具上
经过测试：该工具对电脑应该没有伤害，请放心使用

[ 本帖最后由恶意代码于 2009-7-25 17:33 编辑 ]

显示全部楼层 · 发表于 2009-7-25 17:39:50

看来需要改进一下了，顺便把你提的那几个功能加进去

显示全部楼层 · 发表于 2009-7-25 17:40:13

我也没见过设置权限的

显示全部楼层 · 发表于 2009-7-25 17:44:14

事实上简单点的方法你也可以尝试一下，就是调用系统程序来设置注册表权限。。。
只是比自己实现权限修改效率要低～

另外，无权限不能读取很正常，这不是问题，系统程序也不能读取了所以这个无所谓，重点处理只读权限的即可

显示全部楼层 · 发表于 2009-7-25 18:02:12

病毒是不可能去做无法读取的值项的。

因为那样的项目是没法劫持程序的。

主要是只读的那样的权限，特烦。

[原创工具] IFEO Viewer

我要一份

回复 5楼天月来了的帖子

回复 22楼 pluto1313 的帖子

回复 24楼 dl123100 的帖子

回复 23楼天月来了的帖子

回复 23楼天月来了的帖子

回复 22楼 pluto1313 的帖子

回复 28楼恶意代码的帖子

[原创工具] IFEO Viewer

我要一份

回复 5楼 天月来了 的帖子

回复 22楼 pluto1313 的帖子

回复 24楼 dl123100 的帖子

回复 23楼 天月来了 的帖子

回复 23楼 天月来了 的帖子

回复 22楼 pluto1313 的帖子

回复 28楼 恶意代码 的帖子

回复 5楼天月来了的帖子

回复 23楼天月来了的帖子

回复 23楼天月来了的帖子

回复 28楼恶意代码的帖子