【原创】用X-DA电脑助手巧妙防EXPLORE.EXE被注入

显示全部楼层 · 发表于 2011-4-15 23:59:47

本帖最后由 x-da 于 2011-4-16 10:06 编辑

这里先说、

我看过许多病毒，注入EXPLORER时~

都是默认路径为windown/EXPLORER.EXE

这时。我们就有办法，巧妙防EXPLORER.EXE被注入啦~

没什么技术含量！高手见了莫笑！

首先打开
X-DA电脑助手V1.5
然后，打开进程管理--右键--防毒措施--自定义程序关联

然后输入一个中文（中文效果好啊！）
例如“病毒去死吧”
设置完成后
打开注册表(也可以右键--打开--常用进程--REGEDIT.EXE)
然后找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

然后我们把
那里的值“EXPLORER.EXE”改成“EXPLORER.病毒去死吧”
（后面改的，可能根据自己的喜好、貌似将EXPLORER改成其他字符也行，后缀是EXE或者自己设置的！还有就是可以自己尝试下加路径的！
给大家留点空间吧^ ^）

然后
打开任务管理器--结束EXPLORER.EXE--新建任务运行--打开C:\WINDOWS--将EXPLORER.EXE修改成EXPLORER.病毒去死吧--注销看效果吧！
^ ^

效果就是这样

成功进入桌面！

没什么技术含量，高手们见笑了！（最后提一下：我们可以进一步设置，比如设置那个键值的权限，不被读取等等~）
= =！貌似也不是很实用，提一下吧，或许某某时刻有用也说不定咧~

显示全部楼层 · 发表于 2011-4-16 00:00:35

最后生命下：
这是理论下的！
并未实战！

如有不便请谅解！

显示全部楼层 · 发表于 2011-4-16 00:07:00

小白看不懂啊，还需学习

显示全部楼层 · 发表于 2011-4-16 00:09:47

回复 3楼 Beatit 的帖子

不好意思~

我表述能力太差了~

显示全部楼层 · 发表于 2011-4-16 09:10:28

更改扩展名...不知道的人肯定以为TA是病毒呢

显示全部楼层 · 发表于 2011-4-16 10:06:48

回复 5楼紫瞳魔圣的帖子

哈哈~
病毒不认为是系统进程就好~

嘻嘻~

显示全部楼层 · 发表于 2011-4-16 11:15:15

想法很好可是正常程序注入怎么办

显示全部楼层 · 发表于 2011-4-16 11:19:34

回复 7楼小v可的帖子

嘻嘻~

有利有弊嘛~

所以我说，不是很实用~

但是某某时刻或许有用

显示全部楼层 · 发表于 2011-4-16 11:24:56

回复 8楼 x-da 的帖子

中毒后手动杀毒的时候是个不错的方法防止二次感染

显示全部楼层 · 发表于 2011-4-16 11:28:35

回复 9楼小v可的帖子

恩~

没错`

[原创文章] 【原创】用X-DA电脑助手巧妙防EXPLORE.EXE被注入

评分