请问怎么判断该不该允许注册表值和com接口之类的？

哥舒夜带刀

这两个行为不是很好判断，特别是修改注册表，是高危行为。那么该怎么样去判断该不该允许呢？如果要学习，需要看什么教程呢？老是迷迷糊糊的

zxzy

最简单的方法，装虚拟机，然后去下载病毒，看看放行了有无坏处

伊の星

1.禁止后，程序是否还可以正常运行；
2.修改的注册表项或com接口是否高危。

若1可，禁止；若1不可，2否，允许；
若1不可，2是，无视或者从其他方面防护或者换同样功能而无此隐忧的程序

mxf147

zxzy 发表于 2011-5-29 17:50
最简单的方法，装虚拟机，然后去下载病毒，看看放行了有无坏处

你这招很给力

zxzy

mxf147 发表于 2011-5-29 18:38
你这招很给力

这招方便，当然lz如果有精力可以实机上试

dengzhouhua

伊の星 发表于 2011-5-29 17:53
1.禁止后，程序是否还可以正常运行；
2.修改的注册表项或com接口是否高危。

请教：对我等小白，如何确认 修改的注册表项或com接口是否高危？   麻烦了

huangzhifan1

买几本注册表大全的书 win7注册表大全都出来了
关键是要记忆力好 太多要背的了 比如Runmru 是记录开始菜单 运行了哪些 系统程序的  （可以直接删除项）

比如你运行cmd.exe
com接口也一样 这方面书多的是

dengzhouhua

   这是一项艰巨而漫长的任务，因为漫长所以艰巨.  哈哈  谢谢  楼上

哥舒夜带刀

伊の星 发表于 2011-5-29 17:53
1.禁止后，程序是否还可以正常运行；
2.修改的注册表项或com接口是否高危。

还是不清楚。如果黄色的一律放行，红色的疑虑禁止。如果不能运行，再根据日志放行可以吗（一般情况下）。

伊の星

哥舒夜带刀 发表于 2011-5-29 23:12
还是不清楚。如果黄色的一律放行，红色的疑虑禁止。如果不能运行，再根据日志放行可以吗（一般情况下）。

可以，
比较严谨的，就是全部禁止，再根据日志放行了。