金山卫士阻止不了这个

显示全部楼层 · 发表于 2010-12-24 09:01:20

本帖最后由木马随风转于 2010-12-24 09:40 编辑

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f
这个在运行命令里面输入就可以关掉QQ的打开运行，可是金山就是不阻止，同事电脑上的数字卫士可以阻止，不知道是怎么回事，后来查杀木马，电脑上的QQ才能正常运行

显示全部楼层 · 发表于 2010-12-24 09:20:50

用金山密保 4.0 有个什么防掉线的就可以屏蔽

显示全部楼层 · 发表于 2010-12-24 09:27:57

回复 2楼 cagsn2 的帖子

可是我只想用金山卫士，别人电脑上数字卫士就可以阻止

显示全部楼层 · 发表于 2010-12-24 09:49:59

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f是什么东东的啊，我运行之后360直接弹出说有程序试图攻击系统

显示全部楼层 · 发表于 2010-12-24 09:53:49

回复 4楼血魔鸳薏的帖子

这个运行后，QQ就会打开不了，然后查杀一下木马就好了，那个只是在注册表里加入一项，没有多大危害的。你要是想试试，可以把360先关掉，然后再查杀一下就行了

显示全部楼层 · 发表于 2010-12-24 10:00:10

木马随风转发表于 2010-12-24 09:53
回复 4楼血魔鸳薏的帖子

这个运行后，QQ就会打开不了，然后查杀一下木马就好了，那个只是在注册表里加入 ...

哦，好的，那金山卫士还得加强，如果不查杀，金山卫士也不拦截，搞得用不了QQ就麻烦了

显示全部楼层 · 发表于 2010-12-24 10:05:14

用户自己手动运行的不好判断是不是故意为之（也许是你不想让别人运行你的QQ，此操作又危害不大），提示好，不提示也没什么错。
但此后手动检测应该有提示。

做个试验如何？将金山卫士加入劫持看看报不报？如果不报，当手动退出卫士后应该不能再支持卫士了。

显示全部楼层 · 发表于 2010-12-24 10:07:34

金山卫士没主防，这个映像劫持而已，要是劫持的是安全软件，那就嗝屁了

显示全部楼层 · 发表于 2010-12-24 10:16:44

这个难道就是传说中的主防吗？

显示全部楼层 · 发表于 2010-12-24 10:48:54

回复 7楼 seehere 的帖子

我也有很多不懂啊，我也是从别人那里搞过来的

[金山] 金山卫士阻止不了这个