查看: 5548|回复: 23
收起左侧

[讨论] 我写的防止IFEO劫持的规则

[复制链接]
dave_c
发表于 2007-6-7 08:59:49 | 显示全部楼层 |阅读模式
我看到别人用卡巴设置的防止IFEO劫持的规则,就用Mcafee也写了一条,结果试了一下,不起作用。是我写的规则不对,还是别的什么原因呢?经过反复试险,原来规则中不能只写\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options,要写成\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*,这样才会起作用。



[ 本帖最后由 dave_c 于 2007-6-7 09:05 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +5 收起 理由
小邪邪 + 5 谢谢分享经验

查看全部评分

pc9x
头像被屏蔽
发表于 2007-6-7 10:57:45 | 显示全部楼层
你保护类型选择的不对吧    看有两个  一个是"项"另一个是"值"
实际上你保护的是值,而不应该是项
tonyfaye
发表于 2007-6-7 11:06:34 | 显示全部楼层
防止IFEO劫持????
这个是什么咚咚哦。。。
LZ解释一下。。。。谢谢啦。。
jlennon
头像被屏蔽
发表于 2007-6-7 11:30:09 | 显示全部楼层
“项”无所谓(最多注册表多了些LJ),主要是一定要防止未经允许的键值建立。
小邪邪
发表于 2007-6-7 11:53:40 | 显示全部楼层
谢谢分享
zzybwdb_2007
发表于 2007-6-7 16:43:45 | 显示全部楼层
感谢楼主分享~~~~~~不错的说~~~~
dszh
发表于 2007-6-21 00:10:49 | 显示全部楼层
学习了,有收获,谢谢!
117507022
发表于 2007-6-21 01:49:20 | 显示全部楼层
怎么剑盟上有人和你写的不一样``?
他的是Execution Options\**
而且勾上了删除``
yumiren89
发表于 2007-6-21 03:05:04 | 显示全部楼层
分清一个*和两个**的区别
安全考虑,最好两个**.
GoAhead
发表于 2007-6-21 13:42:20 | 显示全部楼层
学习一下,谢谢LZ
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 02:24 , Processed in 0.126807 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表