s37su37

Rank: 5 Rank: 5

帖子: 251
积分: 667
威望: 1075
金钱: 829
在线时间: 2 小时

1楼 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-7-24 17:25 | 只看该作者

[讨论]映像劫持过瑞星

瑞星, 映像, 讨论

[讨论]映像劫持过瑞星
议题作者：无壳螃蟹
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

不久前在论坛里看到一位会员在讨论，无法结束瑞星进程的解决方法。后来我无意中想到了映像劫持，微软送给我们的利器。于是开始动手小试，对瑞星下手。

首先打开注册表编辑器，在[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options] 下建立新项，命名为RavMon.exe，然后在该项内新建字符串值，命名为Debugger，该值内所填的路径，将是替代瑞星监控程序运行的程序。

winmine.jpg (53 KB)
修改后如图

2007-9-8 01:05
替换后开机运行的将是扫雷程序，可以发现右小角的小绿伞已经消失了。
方法：可以自己编程设计个小程序，运行时无进程，无窗口放到隐蔽的地方，再调用映像劫持去替换瑞星程序。这样一来我们的目的也就达到了。

第一次写文章，大家有什么意见欢迎提出来，谢谢。

帖子4 精华0 积分16 阅读权限40 性别男在线时间14 小时注册时间2007-3-16 最后登录2008-5-24 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

xieshang

晶莹剔透§烈日灼然

易水寒

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 23
威望: 30
金钱: 30
在线时间: 0 小时

2楼

发表于 2008-7-24 17:25 | 只看该作者

呵呵
现在的好多毒都搞镜象劫持
结果
修电脑都要麻烦死
汗死....
呵呵

帖子9 精华0 积分31 阅读权限40 性别男在线时间8 小时注册时间2005-7-4 最后登录2008-7-4 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

炽天翼

晶莹剔透§烈日灼然

TOP

珉头

3.A.S.T士兵

Rank: 1

帖子: 33
积分: 48
威望: 63
金钱: 62
在线时间: 0 小时

3楼

发表于 2008-7-24 17:25 | 只看该作者

这个方法还是实用。
帖子3 精华0 积分13 阅读权限40 在线时间3 小时注册时间2007-1-29 最后登录2007-9-17 查看详细资料TOP 让女孩一夜变的更有女人味

wrsky

晶莹剔透§烈日灼然

TOP

马可波罗

3.A.S.T士兵

Rank: 1

帖子: 17
积分: 26
威望: 34
金钱: 33
在线时间: 0 小时

4楼

发表于 2008-7-24 17:25 | 只看该作者

我感觉这样做太显眼了.

帖子7 精华0 积分22 阅读权限40 性别男在线时间20 小时注册时间2006-3-28 最后登录2008-7-14 查看详细资料TOP

roclee

晶莹剔透§烈日灼然

TOP

周星星

3.A.S.T士兵

Rank: 1

帖子: 30
积分: 45
威望: 60
金钱: 60
在线时间: 0 小时

5楼

发表于 2008-7-24 17:25 | 只看该作者

方法可取，但是实用性不强
容易被发现
帖子2 精华0 积分9 阅读权限40 性别男在线时间4 小时注册时间2006-9-6 最后登录2007-11-22 查看详细资料TOP 让女孩一夜变的更有女人味

无壳螃蟹

晶莹剔透§烈日灼然

TOP

6G150

3.A.S.T士兵

Rank: 1

帖子: 29
积分: 44
威望: 58
金钱: 51
在线时间: 0 小时

6楼

发表于 2008-7-24 17:25 | 只看该作者

引用:
引用第1楼xieshang于2007-09-09 09:32发表的 :
呵呵
现在的好多毒都搞镜象劫持
结果
修电脑都要麻烦死
汗死....
.......
修改一下注册表该项的权限，即可防止病毒劫持。

帖子4 精华0 积分16 阅读权限40 性别男在线时间14 小时注册时间2007-3-16 最后登录2008-5-24 查看详细资料TOP 让女孩一夜变的更有女人味

yzy888

晶莹剔透§烈日灼然

TOP

sghfxp

3.A.S.T士兵

Rank: 1

帖子: 17
积分: 24
威望: 30
金钱: 30
在线时间: 0 小时

7楼

发表于 2008-7-24 17:25 | 只看该作者

瑞星好像有注册表监控的嘛,改注册表的时候它会有提示的,这是我的想法哈,还没有去试过, 不过应该是要提示的,
帖子21 精华0 积分71 阅读权限40 在线时间44 小时注册时间2007-1-10 最后登录2008-7-21 查看详细资料TOP 让女孩一夜变的更有女人味

remax

晶莹剔透§烈日灼然

TOP

李寻欢

3.A.S.T士兵

Rank: 1

帖子: 9
积分: 14
威望: 18
金钱: 18
在线时间: 0 小时

8楼

发表于 2008-7-24 17:25 | 只看该作者

使用users组权限用户上网，限制users权限访问注册表。或者直接阻止当前用户访问注册表20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料TOP

炫o逍遥o

晶莹剔透§烈日灼然

TOP

1606

3.A.S.T士兵

Rank: 1

帖子: 24
积分: 36
威望: 48
金钱: 47
在线时间: 0 小时

9楼

发表于 2008-7-24 17:25 | 只看该作者

设置下那注册表的权限..
或者利用网上的一些例如autoruns之类的工具,都能干掉这种方法的..

学习ing
帖子12 精华0 积分99 阅读权限40 性别男来自四川在线时间6 小时注册时间2007-2-14 最后登录2008-7-10 查看详细资料TOP

无壳螃蟹

晶莹剔透§烈日灼然

TOP

win

3.A.S.T士兵

Rank: 1

帖子: 13
积分: 20
威望: 26
金钱: 25
在线时间: 0 小时

10楼

发表于 2008-7-24 17:25 | 只看该作者

引用:
引用第6楼yzy888于2007-09-10 08:33发表的 :
瑞星好像有注册表监控的嘛,改注册表的时候它会有提示的,这是我的想法哈,还没有去试过, 不过应该是要提示的,
瑞星的注册表监控不监控这里的。我就是开着瑞星改的。至于08版的瑞星还没尝试。我等正式版出来再去试，包括卡巴。
而且还有了个更好的思路，以后再发出来。

帖子4 精华0 积分16 阅读权限40 性别男在线时间14 小时注册时间2007-3-16 最后登录2008-5-24 查看详细资料TOP

knlve