我写的防止IFEO劫持的规则

显示全部楼层 · 发表于 2007-6-21 15:33:33

*和**到底有啥区别呢？

显示全部楼层 · 发表于 2007-6-21 16:59:17

支持分享，学习了！

显示全部楼层 · 发表于 2007-6-21 20:25:25

觉得应该选值。

显示全部楼层 · 发表于 2007-6-21 22:24:47

想法不错的说
技术上还要改进一下

显示全部楼层 · 发表于 2007-6-24 16:29:31

大家能不能总结一下，这条规则到底应该怎样写

显示全部楼层 · 发表于 2007-6-24 17:00:51

IFEO劫持，即映像劫持，现在流行的“AV终结者”病毒就是采用“映像劫持”、“随机8位数字病毒”等方式进行传播。一旦用户电脑被感染，原来所有的杀毒软件会被自动禁用，电脑系统的安全模式也会遭到破坏，甚至在格式化后重装系统也无济于事。

什么是IFEO?所谓的IFEO就是Image File Execution Options

在是位于注册表的:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改

要是感染了这种病毒，清除时注意几点：
1、重启进入安全模式下后所有硬盘操作都要右键打开，切记不要双击打开各个分区！
2、进入后要去掉隐藏的系统属性。（这一步要先编辑注册表否则实现不了，病毒已经更改注册表使隐藏的文件选项失效）
3、找到隐藏的文件后删除即可！
4、手动删除添加的非法 IFEO 劫持项目，重启后即可.

显示全部楼层 · 发表于 2007-6-24 21:00:24

长见识了，谢谢LZ！！！！！！

显示全部楼层 · 发表于 2007-6-25 08:18:00

学习了，正在了解这个东西，现在病毒好多都在通过它来破坏机器呢

显示全部楼层 · 发表于 2007-6-25 10:28:09

原帖由 tjbubble 于 2007-6-21 15:33 发表
*和**到底有啥区别呢？

晕！无语！！

显示全部楼层 · 发表于 2007-6-26 11:29:00

谢谢，已收藏

[讨论] 我写的防止IFEO劫持的规则

回复 #3 tonyfaye 的帖子