使用瑞星主动防御，解决IFEO劫持问题

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）使用瑞星主动防御，解决IFEO劫持问题

1 / 1 页

跳转页

健康舞勺狮

帖子:292
注册: 2007-09-08
来自:

发表于： 2008-08-20 14:34 | 只看楼主 短消息资料

字号：小中大 1楼

使用瑞星主动防御，解决IFEO劫持问题

大家知道
IFEO劫持在注册表里是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下
创建RAV.exe
造成RAV.exe不能正常使用
我们利用瑞星2008里的主动防御应用程序规则里的注册表规则
创建一个注册表规则
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
禁止修改和创建

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows
ruixing.JPG (112.93 K)
2008-8-20 14:38:08
NT 5.1; SV1; .NET CLR 2.0.50727)

安全初级工程师最后编辑于 2008-08-20 14:39:02

Minus 论坛实习生帖子:342 注册: 2008-05-05 来自:	发表于： 2008-08-20 14:43 \| 短消息资料字号：小中大 2楼回复：使用瑞星主动防御，解决IFEO劫持问题不用这么麻烦打开瑞星杀毒软件－设置－防御设置－系统加固－自定义级别－注册表监控－应用程序劫持项（IFEO）拒绝修改这一项就行了

xbdmz 初生襁褓狮帖子:3 注册: 2008-08-18 来自:	发表于： 2008-08-21 17:22 \| 短消息资料字号：小中大 3楼回复：使用瑞星主动防御，解决IFEO劫持问题好的，试试 xbdmz 最后编辑于 2008-08-21 18:15:06

最硬的石头论坛实习生帖子:1693 注册: 2008-07-24 来自:杭电	发表于： 2008-08-21 19:51 \| 短消息资料字号：小中大 4楼回复：使用瑞星主动防御，解决IFEO劫持问题系统加固默认里就勾选了应用程序劫持项（IFEO）文件删除方法汇总 do { browse kaka.com; }while(I feel happy!);

happysunday2003 论坛实习生帖子:829 注册: 2007-08-15 来自:一个小村庄	发表于： 2008-08-21 20:47 \| 短消息资料字号：小中大 5楼回复：使用瑞星主动防御，解决IFEO劫持问题哦。。。。。。不要以为自己很牛,实际上自己一点也不牛. 手机DIYER QQ群 58965710

<<上一主题|下一主题>>

1 / 1 页

跳转页

瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 使用瑞星主动防御，解决IFEO劫持问题

使用瑞星主动防御，解决IFEO劫持问题

使用瑞星主动防御，解决IFEO劫持问题

回复：使用瑞星主动防御，解决IFEO劫持问题

回复：使用瑞星主动防御，解决IFEO劫持问题

回复：使用瑞星主动防御，解决IFEO劫持问题

回复：使用瑞星主动防御，解决IFEO劫持问题

瑞星卡卡安全论坛技术交流区入侵防御（HIPS）使用瑞星主动防御，解决IFEO劫持问题