COMODO的D+防自动运行病毒

显示全部楼层 · 发表于 2009-9-27 10:53:23

　　防范自动运行病毒的最好方法是拦截[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]注册表项，我的问题是，毛豆本身已保护[*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\Shell\*\command\*]注册表项，那我是否还需要再添加[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]注册表项吗？

显示全部楼层 · 发表于 2009-9-27 11:23:49

要保护的键值：
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\autorun
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\explorer
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\open
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\*\Command

并在explorer.exe权限设置中阻止修改这些项。

显示全部楼层 · 发表于 2009-9-27 12:09:19

　　多谢指教，那再请问下，如果禁止explorer.exe修改这些项，是否会影响其他应用呢？或者说是自动播放页不会出现了对吧？

[求助] COMODO的D+防自动运行病毒

回复 2楼 lorchid 的帖子

浏览过的版块