1   1  /  1  页   跳转页

天然抗拒IFEO劫持的本本

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-29 22:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

天然抗拒IFEO劫持的本本

联想天逸本本。
想玩儿最近流行的worm.pabug
玩了几个，均不见IFEO劫持项生成。
打开注册表编辑器看看————注册表中根本不存在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image Files Execution Options

附件附件:

下载次数:187
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-29 22:35:36
描述:
预览信息:EXIF信息



最后编辑2007-05-30 09:14:09
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-05-29 22:44 | 短消息 资料
字号： 小 中 大 2楼

那正常系统中的那个项里的那个有啥用呢？

如果都删除这个，会怎样呢？

会有异常吗？

我没试过。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-29 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【天月来了的贴子】那正常系统中的那个项里的那个有啥用呢？

如果都删除这个，会怎样呢？

会有异常吗？

我没试过。
………………

查了一下操作系统。
怀疑是XP版本的原因。
这个本本装的是XP家庭版。
以前用过的所有系统均是XP专业版。
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2007-05-29 22:48 | 短消息 资料
字号： 小 中 大 4楼

样本被删了，我去测试下这个毒
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-05-30 07:52 | 短消息 资料
字号： 小 中 大 5楼

呵呵！！！

有机会我试试搞掉那个项看看结果怎样。
gototop
 
Jokkkka
头像
禁止访问
  • 帖子:425
  • 注册: 2006-07-14
  • 来自:
发表于： 2007-05-30 08:43 | 短消息 资料
字号： 小 中 大 6楼

该用户帖子内容已被屏蔽
gototop
 
雅朵
头像
自信弱冠狮
  • 帖子:304
  • 注册: 2005-02-23
  • 来自:
发表于： 2007-05-30 09:11 | 短消息 资料
字号： 小 中 大 7楼

【回复“天月来了”的帖子】
我在1台病毒电脑上试过，删除那项下的所有项，没有啥问题。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-05-30 09:24 | 短消息 资料
字号： 小 中 大 8楼

不是啊

我是说彻底删除那个全项。

呵呵！！！！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT