防流氓的终极软件进阶篇(2)
3、恶意篡改主页
在我的BLOG中,针对飘雪/飞雪/MY123之类专门修改IE浏览器首页的,相信大家也记忆深刻,恨之入骨。当然,SSM也提供了对所有注册表敏感键值的保护,下面我们做一个测试,比如现在中了一个BHO的插件,因为没有单独的进程,它是利用IE来修改首页的,马上SSM就拦截了:
图9
这个时候,我们就可以点阻止,来拒绝对这个注册表健值的更改,成功地保护了系统首页。
4、恶意捆绑软件测试
常常最头疼的,就是网上下载的软件,被捆绑了许多恶意插件,用的时候,一不小心就是中上了,无论你再小心都不行,象卖拐中的那句:防不甚防啊!我现在装所有的软件的时候,都会把SSM打开,除非是一些绝对信任的。做这一个测试,是有风险的,直接在自己机器上装病毒(有时想找这类软件,还不容易,晕):
这个程序运行的时候,首先释放到temp目录下,然后写自启动,让机器下次自动启动:
图10
接下来运行另外一个流氓软件安装:
图11

网友评论