转个帖子告诉你nod会被病毒关闭的原因（举例）

显示全部楼层 · 发表于 2007-5-15 17:54:33

SSM 添加相应的RD规则就可以防.
HIPS 都可以防住

KAV KIS 只防自身被劫持

显示全部楼层 · 发表于 2007-5-15 18:57:58

不是说NOD32进程被关闭还会自动重启服务吗~~~~~~~~~~

显示全部楼层 · 发表于 2007-5-15 22:42:20

原帖由 风野胤 于 2007-5-15 14:55 发表
它连windows优化大师的流氓清理都关
无语了

貌似没有熊猫的进程....难道作者觉得熊猫还不如流氓软件清除大师

显示全部楼层 · 发表于 2007-5-18 09:51:48

这个是镜像劫持，连SSM本身都可以中止掉。用SSM的注册表防护保护这个项里的值不让写入就可以了。HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*.exe 阻止写入。

显示全部楼层 · 发表于 2007-5-18 13:53:37

用mcafee的规则保护电脑挺强

显示全部楼层 · 发表于 2007-5-18 14:17:32

该来的总是会来.....

显示全部楼层 · 发表于 2007-5-18 16:46:57

映像劫持。这种映象劫持，以前用来禁止流氓程序启动的，现在给流氓程序和病毒用来静止正规文件的启动。破坏永远比建立或修复容易啊。

显示全部楼层 · 发表于 2007-5-22 20:25:23

在注册表里把那个键值锁死不就完了~哪那么多屁事

[转帖] 转个帖子告诉你nod会被病毒关闭的原因（举例）