用咖啡杀软保护注册表
前许多木马、病毒都喜欢在注册表驻留。好了。我们用咖啡创建这样一条规则。禁止对本地注册表进行创建、写入活动。好了。除非您同意，否则，注册表是不会无缘无故的被修改的。包括安装软件在内，如果咖啡依然开启这条规则，哈哈，软件虽然安装完了，注册表里却没有写入什么东西。虽然不少软件需要写入注册表里才成，可注册表里没有被写入也可以用的哦——不信的可以实验下！当然，不写入注册表，软件功能上会打折扣，尤其是杀软、防火墙之类。我曾做过类似实验。不让反间谍软件写入注册表里，结果它只能查到间谍，却不能清除间谍（查到间谍数量与反间谍软件安装时是否写入注册表无关）。对比一下金山、瑞星的注册表监视功能，金山、瑞星简直差远了。他们对注册表的监视不但烦人，而且意义不是很大。比如，安装一个软件，点击阻止写入注册表，那您就一直点下去吧。十年也点不完。有什么意义？
规则创建如下所示：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止对本地注册表进行创建、写入活动
阻挡对象：*
要阻挡的文件或文件名：**\*.reg
要阻止的文件操作：在创建文件、写入文件前打勾
响应方式：阻止并报告访问尝试
◎玩自％己※的电*脑，让$别人#说去&吧。。。。。。
引用:原帖由 麦粉_千年虫 于 2007-7-2 13:41 发表
前许多木马、病毒都喜欢在注册表驻留。好了。我们用咖啡创建这样一条规则。禁止对本地注册表进行创建、写入活动。好了。除非您同意，否则，注册表是不会无缘无故的被修改的。包括安装软件在内，如果咖啡依然开启 ...
病毒写注册表不是这样写的，我晕
这个方式完全是防止人为，而非病毒
不过要是原创的话还是挺有想法的
非站务信息请不要PM我，一律不回；求助或技术讨论请论坛开贴，谢谢
举报一下，8.0这样写，并不能防住注册表不能被更改，也就是说这条规则是错误的
这条规则仅仅阻止了.REG文件在电脑上生成，但是病毒更改注册表并不是通过这个方法的，不行的话你可以找一个很老的病毒，RAV.EXE，双击运行下，看看你的电脑注册表CHECKEDVALUE项目有没有被更改，就知道我所言非虚了
引用:原帖由 麦粉_真水无香 于 2007-8-4 20:12 发表
举报一下，8.0这样写，并不能防住注册表不能被更改，也就是说这条规则是错误的
这条规则仅仅阻止了.REG文件在电脑上生成，但是病毒更改注册表并不是通过这个方法的，不行的话你可以找一个很老 ...
8.5有注册表防护功能，应该可以防止这个病毒修改注册表吧。。。。
[ 本帖最后由 麦粉_汗血宝马 于 2007-8-18 23:05 编辑 ]
这样写只是在本机上不能打开注册表编辑器 防止自己修改注册表 不能防止病毒的
那怎样制定规则才能防止木马病毒呢
不愧是千年虫！支持你的思路，不过看各位的反应就知道方法不好了。我也去研究一下
McAfee是一款非常强大的防病毒软件，而不是杀毒软件!
引用:原帖由 小熊 于 2007-7-2 14:32 发表
病毒写注册表不是这样写的，我晕
这个方式完全是防止人为，而非病毒
不过要是原创的话还是挺有想法的
9494.注册表不是.reg
【系统】芙蓉姐姐轻轻地亲了光猪一下,好深情呦
这条规则只能禁止注册表脚本文件的创建和修改，但不能禁止修改注册表。
这等于拿了把锁,把自己锁柜子里了.嘿嘿.外面的怎么折腾咱都不管了.
呵呵
有点意思
先拿来研究下
嗯，用这样的法子防不住的，奇怪，我用这样的法子，安装软件根本没有影响啊。尤其对自启动U盘病毒没有作用
你们一群看了说没用的家伙也不看看我3楼的说明
非站务信息请不要PM我，一律不回；求助或技术讨论请论坛开贴，谢谢
这就好比你定个规则，禁止用打火机烧毁房子，
别人一样可以用火柴来点燃它。
在地狱仰望天堂,天空风景如画
这条规则只能禁止注册表脚本文件的创建和修改，但不能禁止修改注册表
学习中，刚用咖啡没多久。