瑞星卡卡安全论坛技术交流区系统软件 瑞星文件监控功能?【讨论】

1   1  /  1  页   跳转

瑞星文件监控功能?【讨论】

瑞星文件监控功能?【讨论】

为使我自编的程序(finance.exe)在开机启动后自动运行,写了如下几条VFP命令:

oWSH = CREATEOBJECT("wscript.shell")
cKEY = "HKCU\Software\Microsoft\Windows\CurrentVersion\Run\finance"
cProgramName = "D:\Finance\finance.exe"
oWSH.REGWRITE(cKEY,cProgramName,"REG_SZ")



将其作为txt文件保存,瑞星提示为“未知脚本病毒”,由于上述命令修改了系统注册表,有病毒的嫌疑,引起我对瑞星的文件监控功能的兴趣,遂试验将上述命令做一变形:

oWSH = CREATEOBJECT("wscript.shell")
cKEY = "HKCU\Software\Microsoft\"
cKEY = cKEY + "Windows\CurrentVersion\Run\finance"
cProgramName = "D:\Finance\finance.exe"
oWSH.REGWRITE(cKEY,cProgramName,"REG_SZ")

将变形的命令以txt格式保存,发现瑞星的文件监控功能便失去作用。由此可见瑞星文件监控功能的局限性和脆弱了。
最后编辑2007-05-03 16:37:54
分享到:
gototop
 

呵呵 程序BUG是无所不在的
修改了新的又出现 就看你细心研究不
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT