注册表自启动项毒霸你防住了么？－－再测毒霸论坛版

夜游城

回复 19楼 李白vs苏轼 的帖子

目前没有 呵呵。
不过马上会做防御

血魔鸳薏

langsileaa 发表于 2011-3-21 07:18
昨天金山毒霸 SP7 论坛版发布，不知道以前爆出的漏洞是否修改完善了。个人懒的去测试，所以这个问题 ...

金山再不发力，市场就会被瑞星抢去了

keiz

要測註冊表還是用 xyzreg 的那個程序比較好

keiz

regini 囧

那hive呢

qwe12301

回复 53楼 keiz 的帖子

可否提供一下那个工具？

byxxdrls

回复 55楼 qwe12301 的帖子

http://bbs.kafan.cn/thread-56005-1-1.html
毒霸报毒

测试了一下，貌似毒霸并不拦截runonce项，程序中的另一个注册表项也不拦截。

柠檬味奶茶

看来还是很一般！

忧郁的迷糊酱

回复 50楼 fzq198776 的帖子

这个是FD，也许拦截对regini.exe的访问是有效的。但是不知道瑞星的白名单是怎么来的，如果是不限制路径的话，病毒自带一个regini.exe放到别的目录下也是挺不错的思路。另外，不必太过于担心，毕竟还有个智能主防。

langsileaa

夜游城 发表于 2011-3-21 11:35
回复 28楼 langsileaa 的帖子

reg方式的拦截，本周会发更新解决。

嗯，存在问题不怕，只要能及时处理就行。我也是看了毒霸的卸载程序有regini使用，但监控却不进行防御所以发帖，希望这类问题能引起金山技术人员的重视！

langsileaa

keiz 发表于 2011-3-21 13:11
要測註冊表還是用 xyzreg 的那個程序比較好

帖子中已经说明，由于金山卸载程序使用regini方式来处理注册表，但监控对regini行为又不进行监控，所以发帖。是针对性测试。