1   1  /  1  页   跳转页

彻底断绝IFEO劫持狂的念想

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 16:54 | 显示全部 短消息 资料
字号： 小 中 大 1楼

彻底断绝IFEO劫持狂的念想

带IFEO劫持的病毒越来越多。菜鸟中招后，导致很多杀软、防火墙、手工杀毒工具....因此“废掉”而不知所措。
对于一般人来说，几乎不需要用什么Debugger来指定调试程序。因此，建议不用这个键的用户将IFEO彻底封掉。
注意：封IFEO前，先用autoruns等工具清理病毒添加的IFEO劫持项。否则，连病毒的IFEO项都封在里面————就麻烦了！

操作顺序：

1、

附件附件:

下载次数:321
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-24 16:54:57
描述:
预览信息:EXIF信息



最后编辑2007-05-24 17:45:14.700000000
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 16:55 | 显示全部 短消息 资料
字号： 小 中 大 2楼

2、

附件附件:

下载次数:333
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-24 16:55:53
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 16:56 | 显示全部 短消息 资料
字号： 小 中 大 3楼

3、

附件附件:

下载次数:309
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-24 16:56:52
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 17:00 | 显示全部 短消息 资料
字号： 小 中 大 4楼

4、

附件附件:

下载次数:335
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-24 17:00:58
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 17:07 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【xiaoyueIQ的贴子】猫叔。。。
你看我这个是中的什么啊？？
和IFEO有关吗》？
………………

IFEO劫持项————SRENG扫不到。
用autoruns可以扫到。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 17:13 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【xiaoyueIQ的贴子】
AppInit_DLLs><APIHookDll.dll> [N/A]

………………

貌似是木马克星的DD
鄙视那个“克星”
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 17:36 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【鸟儿天上飞的贴子】呵呵 这个注册表编辑工具  大叔应该提供个中文的.. 外加个下载地址...要不以后问题多多  HOHO...
………………

干这点儿活儿，不一定非得要用TuneUp。用WINDOWS自己的注册表编辑器也可以。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-24 17:45 | 显示全部 短消息 资料
字号： 小 中 大 8楼

引用:
【孤独更可靠的贴子】老大,用注册表自带的权限也可以吧``?

我以前也写过一个预防方法`

可以成功遏制的``
………………

哦！
没试过。
我的做法有些偏激。
如果你用N个IFEO劫持病毒考验过，那就行吧。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT