9、在SSM注册表监控模块中添加“文件关联保护”。SSM的默认设置中没有这些保护(Qoo以前提到过这个问题),用户可以仿照下面图中的操作自己添加这些内容。另外,常被某些木马利用的一些注册表键(如:ShellExcuteHook键)也可以这样的办法保护起来。
要添加的文件关联保护项具体内容:
HKEY_CLASSES_ROOT\exefile\shell\open\command\
HKEY_CLASSES_ROOT\txtfile\shell\open\command\
HKEY_CLASSES_ROOT\inifile\shell\open\command\
HKEY_CLASSES_ROOT\scrfile\shell\open\command\
HKEY_CLASSES_ROOT\batfile\shell\open\command\
HKEY_CLASSES_ROOT\cmdfile\shell\open\command\
HKEY_CLASSES_ROOT\regfile\shell\open\command\
HKEY_CLASSES_ROOT\comfile\shell\open\command\
HKEY_CLASSES_ROOT\folder\shell\open\command\
HKEY_CLASSES_ROOT\chm.file\shell\open\command\
HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command\
HKEY_CLASSES_ROOT\mailto\shell\open\command\
HKEY_CLASSES_ROOT\JSEFile\Shell\Edit\Command\
HKEY_CLASSES_ROOT\JSEFile\Shell\Open\Command\
HKEY_CLASSES_ROOT\JSEFile\Shell\Open2\Command\
HKEY_CLASSES_ROOT\JSFile\Shell\Edit\Command\
HKEY_CLASSES_ROOT\JSFile\Shell\Open\Command\
HKEY_CLASSES_ROOT\JSFile\Shell\Open2\Command\
HKEY_CLASSES_ROOT\VBEFile\Shell\Edit\Command\
HKEY_CLASSES_ROOT\VBEFile\Shell\Open\Command\
HKEY_CLASSES_ROOT\VBEFile\Shell\Open2\Command\
HKEY_CLASSES_ROOT\VBSFile\Shell\Edit\Command\
HKEY_CLASSES_ROOT\VBSFile\Shell\Open\Command\
HKEY_CLASSES_ROOT\VBSFile\Shell\Open2\Command\