楼主: byxxdrls
收起左侧

[软件分享] 离线注册表重定向工具runscanner--此runscanner非彼runscanner

[复制链接]
byxxdrls
头像被屏蔽
 楼主| 发表于 2011-2-9 20:00:01 | 显示全部楼层
回复 18楼 salmon5 的帖子

好像支持内部的数字签名
byxxdrls
头像被屏蔽
 楼主| 发表于 2011-2-9 20:04:53 | 显示全部楼层
回复 17楼 zhhsh 的帖子

嗯,确实不支持离线系统的系统文件的数字签名,只支持内部数字签名
zhhsh
发表于 2011-2-9 20:23:43 | 显示全部楼层
byxxdrls 发表于 2011-2-9 19:58
回复 19楼 salmon5 的帖子

可惜检测的服务还是PE系统的,驱动貌似也是

不可能了吧?
zhhsh
发表于 2011-2-9 20:25:28 | 显示全部楼层
补:PE下运行手动清理病毒木马工具Wsyscheck http://bbs.wuyou.net/viewthread.php?tid=143433
zhhsh
发表于 2011-2-9 20:27:20 | 显示全部楼层
lz改一下标题,应该是离线注册表重定向工具。
而且支持文件路径重定向
byxxdrls
头像被屏蔽
 楼主| 发表于 2011-2-9 20:34:05 | 显示全部楼层
回复 25楼 zhhsh 的帖子

谢谢指教。
salmon5
发表于 2011-2-9 21:03:12 | 显示全部楼层
回复 22楼 byxxdrls 的帖子

看来如果单纯离线检测系统启动项,还是正如你所说,还是autoruns好用,方便。
freesoft00
发表于 2011-2-9 22:16:55 | 显示全部楼层
可惜检测的服务还是PE系统的,驱动貌似也是

服务和启动信息都在注册表中,注册表重定向了,肯定都是本机系统的信息了。
byxxdrls
头像被屏蔽
 楼主| 发表于 2011-2-9 22:20:28 | 显示全部楼层
回复 28楼 freesoft00 的帖子

关键是检测的启动项是离线系统的,而检测的服务和驱动却是PE系统的。
auturuns以前的版本也部分存在这种混杂现象。最新版本已经是比较完美的了。
freesoft00
发表于 2011-2-9 22:22:32 | 显示全部楼层
auturuns 那就不用这个,直接重定向regedit.exe,在这样在注册表中手动找。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 20:52 , Processed in 0.094444 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表