个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
首页 > 木马专栏 > 木马清除防治 > 正文
修改系统的DLL 文件实现禁用来防止木马病毒
毒霸信息安全网 http://www.duba.net
2004-09-16 14:45:15 来源:黑鹰基地
推送:
金山毒霸2005正版免费下载
  首先请没改过DLL的朋友请下载个 EXESCOPE6.3 - 6.4工具

  1.Browselc.dll IE所需要调用的库文件DLL 结构雏形就是它了

  2.Shdoclc.dll 系统窗口 及设置对话框 等等........ 比如 删除文件 重命名.

  3.Shell32.dll 和上面是同类的

  4.Explorer.exe 开始菜单调用的程序 ......系统就上加载他进系统

  5.Cryptui.dll IE控件下载 提示对话筐程序

  现在我们就讲下 任何修改这些程序来达到禁止的目的

  一

  1. 禁止下载 打开 Shdoclc.dll 修改 资源--对话框---4416

  2. 禁止网页添加到收藏夹 Shdoclc.dll 修改 资源--对话框---21400

  EXESCOPE工具右边有个 “禁用”的选项 用这个功能 把要点确定的地方 禁止掉

  就可以 不用把 确定键给删除 如果以后要恢复 也方便

  二

  1. 禁止恶意网页加载控件 Cryptui.dll 修改 要同时修改5个地方才能完全禁止

  资源--对话框---130

  资源--对话框---230

  资源--对话框---4101

  资源--对话框---4104

  资源--对话框---4107

  三

  1.禁止系统删除 Shell32.dll 修改5个地方

  资源--对话框---1011

  资源--对话框---1012

  资源--对话框---1013

  资源--对话框---1021

  资源--对话框---1022

  2. 禁止文件被改名 修改 2个地方

  资源--对话框---1018

  资源--对话框---1019

  3. 禁止运行菜单

  资源--对话框---1018

  4. 禁止系统文件被挪动 修改3个地方

  资源--对话框---1014

  资源--对话框---1015

  资源--对话框---1016

  资源--对话框---1017

  四 禁止目标另存为

  修改 Shdoclc.dll 文件

  以下3个地方

  1 资源--菜单--258---257 (删除)

  2 资源--菜单--258---252 (删除)

  3 资源--菜单--24641--2268 (删除 这里有多项相同的 删除就可以了)

  五 禁止自定义文件夹选项

  修改 Shell32.dll 文件

  以下4个地方

  1 资源--菜单--215---28719 (删除)

  2 资源--菜单--216---28719 (删除)

  4 资源--菜单--217---28719 (删除)

  5 资源--菜单--216---28719 (删除)

  六 禁止IE文件夹选项

  修改 Browselc.dll 文件

  1 资源--菜单--263 (这里有多个请删除)---41251(删除)

  2 资源--菜单--266( 也有多个请删除)---41329 (删除)

  3 资源--菜单--268---41251 (删除)

  七. 禁止98 文件共享 控件

  修改 Msshrui.dll

  1`资源--- 对话框---- 1 --- AutoRadioButton: (禁止这里)

  2`资源--- 对话框---- 30 --- AutoRadioButton:(禁止掉)

  其他可以根据自己的想法 进行修改

  八. 禁止文件的打开方式

  修改 Url.dll

  1`资源--- 对话框--- 7000

  2`资源--- 对话框--- 7005`

  九. 禁止更改系统桌面

  修改 Shdoc401.dll

  1`资源--- 对话框--- 29952--- PushButton:浏览 (禁止)

  资源--- 对话框--- 29952--- PushButton:图案 (禁止)

  十 禁止 系统文件夹 自定义

  修改 Shd401lc.dll 2处

  1 资源--- 对话框--- 29957

  2 资源--- 对话框--- 29958

  十一 禁止文件保存 路径及打开

  修改 Comdlg32.dll

  1 资源--- 对话框--- 1547

  2 资源--- 对话框--- 1548
【责任编辑:Belinda
欢迎订阅金山信息安全RSS资讯: 拷贝地址到您的阅读器 | | 如何订阅 | 下载阅读器 | 什么是RSS?
毒霸网站热点推荐
·手机快速订购金山毒霸2007杀毒套装 10元包月
·金山毒霸2007隆重上市 免费下载
·订防护知识短信每月10元 获赠毒霸2007包月 移动订阅 联通订阅
我要发表评论 内容指正 进入论坛 打印此页 返回顶部
相关文章:
· 国际反病毒大会AVAR2005即将首次在中国举行 2005-10-09 11:56:56
· 10.09病毒预警:病毒伪装成JPG图标欺骗用户 2005-10-08 19:49:27
· 10.8病毒预警:超女演唱会门票作诱饵的病毒 2005-10-08 09:07:14
· 10.8预警:节后警惕“QQ蠕虫”“魔兽木马” 2005-10-07 16:42:57
· 10.7病毒预警:“幽灵”病毒通过邮件干扰用户 2005-10-07 09:56:12
匿名发表  昵称:  验证码:

如果您有关于产品方面的问题,请您登陆客服在线,以便我们尽快为您解答:)
金山毒霸2007隆重上市
[购买毒霸] 店面买·网上买
新闻动态

· 贵州破获首例网银被盗案 作案人竟是11岁男童  08/11
· 美三分之一网民被骗 造成损失高达80亿美元  08/10
· 网络安全形势不容乐观 五天内两政府网站被黑  08/10
· 电子护照安全堪虑 可被恐怖分子用来引爆炸弹  08/08
· FBI认识到黑客的重要性 有助于打击网络犯罪  08/08
· 英国电子护照被破解 安全人员称发现克隆方法  08/08
更多>>

金山简介 | About Kingsoft | 业务合作 | 广告服务 | 招聘信息 | 客服中心 |
© 2001-2005 金山公司 版权所有