用2007年的小工具添加开机自启动项，轻松突破金山毒霸SP7的注册表保护，加油啊金山~~

显示全部楼层 · 发表于 2011-3-22 23:51:42

本帖最后由 fzq198776 于 2011-3-23 01:55 编辑

如题，用了一款 2007 年的小工具测试了下山山的注册表防护，结果该程序中提供的四种添加开机自启动项的方法，山山一样都没防住。。。山山啊，乃不仅要加强形同XX的自保，主防更是要加强啊！
附上工具的下载地址：
http://bbs.kafan.cn/thread-56005-1-1.html

PS：瑞星可以防御其中的常规方法A和常规方法B；360卫士可以完美防御住全部添加方法
话说山山是不是应该考虑把该工具的作者招致麾下啊，也好加强下你们的主防~~

最后附上该工具的截图供大家欣赏：

显示全部楼层 · 发表于 2011-3-23 00:15:50

金山这方面还有很大的潜力[:26:]

显示全部楼层 · 发表于 2011-3-23 00:21:17

作者貌似是苏州大学信息安全系的张翼 xyzreg

显示全部楼层 · 发表于 2011-3-23 00:43:59

yangjiming119 发表于 2011-3-23 00:15
金山这方面还有很大的潜力

那是,这个上升的空间还是相当大的~~

显示全部楼层 · 发表于 2011-3-23 00:45:57

yangjiming119 发表于 2011-3-23 00:15
金山这方面还有很大的潜力

应该说还有相当多的地方要改进。

显示全部楼层 · 发表于 2011-3-23 08:51:56

fzq198776 发表于 2011-3-22 23:51
如题，用了一款 2007 年的小工具测试了下山山的注册表防护，结果该程序中提供的四种添加开机自启动项的方法 ...

杯具杯具

显示全部楼层 · 发表于 2011-3-23 09:11:05

回复 1楼 fzq198776 的帖子

reg启动项防御据称本周添加。千万不要以太高的要求要求一个本身连防御点都没做全的毒霸和360作比较

显示全部楼层 · 发表于 2011-3-23 09:18:08

qwe12301 发表于 2011-3-23 09:11
回复 1楼 fzq198776 的帖子

reg启动项防御据称本周添加。千万不要以太高的要求要求一个本身连防御点都没做 ...

没那么简单的，该工具的特殊方法A 和特殊方法 B 用的方法很猥琐的，特殊方法A 用的是合并注册表，特殊方法B 我还没弄明白

显示全部楼层 · 发表于 2011-3-23 09:23:20

fzq198776 发表于 2011-3-23 09:18
没那么简单的，该工具的特殊方法A 和特殊方法 B 用的方法很猥琐的，特殊方法A 用的是合并注册表，特殊方 ...

B 的方式是创建一个 hiv 文件，然后回写。

其实这个东西悲剧在于现在的毒霸不监控 runonce 键值。如果写的是 run ， A方式的都可以监控到。

显示全部楼层 · 发表于 2011-3-23 09:29:07

本帖最后由李白vs苏轼于 2011-3-23 09:31 编辑

回复 1楼 fzq198776 的帖子

是通过regini提权的吧
毒霸现在注册表保护还不完善，手工就可以搞，不用借助工具的，下一版应该有改进

[金山] 用2007年的小工具添加开机自启动项，轻松突破金山毒霸SP7的注册表保护，加油啊金山~~

本帖子中包含更多资源