IFEO

安全技巧：映像劫持与反劫持技术

一、原理 　　所谓的映像劫持(IFEO)就是Image File Execu
peterwanghao·2008-04-10 09:00

遭遇“新版机器狗”

重启――》安全模式，找了很多小工具都不能用（这里提到一句，他用IFEO劫持技术，屏闭掉了很多工具）。分析过程中，由于IFEO的原因，我把工具都改名了，才能分析得到这些东西的。
享受阳光·2008-03-07 13:53

遭遇“新版机器狗”

重启——》安全模式，找了很多小工具都不能用（这里提到一句，他用IFEO劫持技术，屏闭掉了很多工具）。分析过程中，由于IFEO的原因，我把工具都改名了，才能分析得到这些东西的。
享受阳光·2008-03-07 13:53

警惕最近横行的磁碟机。

这东西接近无敌了： 绕主防、Hips、Byshell技术、监控文件、破组策略/IFEO、U盘感染 进程守护、关杀软、屏蔽安全工具、感染文件（带加密）、破坏安全模式等等 哈哈。 
孤独更可靠·2008-03-01 09:54

机器狗病毒清除方法

3.下载“IFEO胁持修复工具”：
·2008-02-14 21:40

警惕恶性病毒SDGames.exe（小瓢虫）

hi.baidu.com/newcenturysun[/url])日期：2007/12/08               (转载请保留此声明)病毒样本来自卡饭，病毒行为恶劣，主要表现为：1.攻击杀毒软件之后进行IFEO
yuncx·2007-12-09 16:41

HDM.exe手工查杀U盘病毒的方法

HDM.exe是一个恶性的U盘病毒，其破坏力巨大，主要表现在以下几个方面：Quote:1.使用恢复SSDT的方式破坏杀毒软件2.IFEO映像劫持3.关闭指定窗口4.删除gho文件5.破坏安全模式，以及显示隐藏文件功能
·2007-12-07 21:10

警惕恶性U盘病毒HDM.exe

：2007/12/01                           (转载请保留此声明)这是一个恶性的U盘病毒，其破坏力巨大，主要表现在以下几个方面：1.使用恢复SSDT的方式破坏杀毒软件2.IFEO
yuncx·2007-12-01 18:11

AV终结者分析及解决方法

最近发现一个比较猖獗的U盘病毒  昨天从某网友那获得了样本分析了一下可以说能用到的手段都用到了1.破坏安全模式2.不能显示隐藏文件3.结束常见杀毒软件以及常用杀毒工具进程4.监控窗口5.IFEO映像劫持
yuan83112·2007-11-19 13:26

警惕仿熊猫烧香的病毒

MicrosoftVisualC++6.0 病毒类型：感染型 文件MD5：a44eea16f0c58f3d79e67834223a36de 病毒描述：   该病毒为VC编写，发作时会感染硬盘EXE文件，IFEO
孤独更可靠·2007-11-10 13:57

认识病毒的映象劫持技术

映像劫持的定义所谓的映像劫持（IFEO）就是ImageFileExecutionOptions，位于注册表的 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT
iiprogram·2007-08-21 11:00

Remove annoying AD window when PopKart exits

网上也有方法去掉这个.原理就是不让它运行.一般使用组策略.不过我还是喜欢用ifeo.在注册表中加入简单的一项.一劳永逸的解决这个问题. 
arcoolgg·2007-07-31 23:00

搞定AV终结者

其实目前的AV终结者很容易对付的，简单的方法：用一个REG或INF重建IFEO，修复安全模式，清理启动项，清理AUTORUN.INF，重启电脑就可以了！
lqwell·2007-06-25 10:15

搞定AV终结者

其实目前的AV终结者很容易对付的，简单的方法：用一个REG或INF重建IFEO，修复安全模式，清理启动项，清理AUTORUN.INF，重启电脑就可以了！
lqwell·2007-06-25 10:15

如何预防AV终结者病毒

简单的方法：用一个REG或INF重建IFEO，修复安全模式，清理启动项，清理AUTORUN.INF，重启电脑就可以了！
闲鱼·2007-06-24 11:52

如何预防AV终结者病毒

简单的方法：用一个REG或INF重建IFEO，修复安全模式，清理启动项，清理AUTORUN.INF，重启电脑就可以了！
闲鱼·2007-06-24 11:52

gdaxqhm.exe、hehfdvi.exe``(07.06.14)

关杀软、禁服务、IFEO、破坏安全模式、显示隐藏文件。 貌似没有屏蔽关键字，就跟了一会，和以前的差不多。 随便写点了，这次是加密壳，偶脱不掉``Delphi写的。 
孤独更可靠·2007-06-14 19:24

gdaxqhm.exe、hehfdvi.exe``(07.06.14)

关杀软、禁服务、IFEO、破坏安全模式、显示隐藏文件。 貌似没有屏蔽关键字，就跟了一会，和以前的差不多。 随便写点了，这次是加密壳，偶脱不掉``Delphi写的。 
孤独更可靠·2007-06-14 19:24

7位随机字母(07.06.12)

今天收到的样本，跟以前的差不多`` 屏蔽的关键字增加了： QQ医生、微点、上报、举报 ```` ``北斗的壳``Delphi写的``` 还是一贯作风```  破坏安全模式、显示隐藏文件//IFEO劫持、
孤独更可靠·2007-06-12 11:06

7位随机字母(07.06.12)

今天收到的样本，跟以前的差不多`` 屏蔽的关键字增加了： QQ医生、微点、上报、举报 ```` ``北斗的壳``Delphi写的``` 还是一贯作风```  破坏安全模式、显示隐藏文件//IFEO劫持、
孤独更可靠·2007-06-12 11:06

终于发现dl1.exe病毒完整解决方法了

中此病毒的症状为：1.破坏安全模式2.不能显示隐藏文件3.结束常见杀毒软件以及常用杀毒工具进程4.监控窗口5.IFEO映像劫持6.可以通过移动存储传播病毒运行后在C:\ProgramFiles\CommonFiles
·2007-06-04 00:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他