jun0717 - 2009-5-25 23:45:00
瑞星卡卡的某个键值问题
正常情况下,应该是这样:
[HKEY_LOCAL_MACHINE\SOFTWARE\rising\KaKa]
procrun = 0x00000001
但为什么有些程式总要修改成0呢?
procrun = 0x00000000
改成0后,有什么影响?:kaka6:
谢谢
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1b4) Gecko/20081202 Shiretoko/3.5b4 (Jun0717)
soaika - 2009-5-26 8:18:00
我看了下我的~ procrun = 0x00000001
你的是不是变成0了? 提示是什么程序改的? 没碰到过这个现象~ 最好把卡卡重装下
jun0717 - 2009-5-26 11:54:00
谢谢1楼回复。但我是想知道此值的作用体现,由1变为0,会影响卡卡什么功能?
sinoer - 2009-5-26 14:27:00
此键值是卡卡的木马行为判断与拦截功能开关,1为开 0为关
jun0717 - 2009-5-26 14:47:00
麦青儿,看到短消息了,时间关系,我就不回复了。其实这贴算是一善意提醒。回北京后,找你和小白去。
提个建议吧:
卡卡的自身保护问题,可能需改善和加强。自身注册表键值保护似乎无。其中:
[HKEY_LOCAL_MACHINE\SOFTWARE\rising\KaKa]可以随意修改,如果对其权限“完全控制”设为“拒绝”,此时的卡卡可能失效。即使重启,也无法提权自恢复,更别说卸载重装。也许可以用在别的途径中。
说其procrun值的修改,其实早有样本里,在动这里了。
:kaka5:
瑞星工程师19 - 2009-5-27 9:29:00
原帖由 jun0717 于 2009-5-26 14:47:00 发表
麦青儿,看到短消息了,时间关系,我就不回复了。其实这贴算是一善意提醒。回北京后,找你和小白去。
提个建议吧:
卡卡的自身保护问题,可能需改善和加强。自身注册表键值保护似乎无。其中:
[HKEY_LOCAL_MACHINE\SOFTWARE\rising\KaKa]可以随意修改,如果对其权限“完全控制”设为“拒绝”,此时的卡卡可能失效。即使重启,也无法提权自恢复,更别说卸载重装
感谢您的支持,您提交的的建议已经上报,请继续关注瑞星~
qwoefjoqjwf - 2009-5-27 11:49:00
好深啊
© 2000 - 2024 Rising Corp. Ltd.