无忧启动论坛

标题: 有没有可以监视注册表修改的软件？？我想找出偷偷修改我主页的凶手 [打印本页]

作者: chinaren12 时间: 2017-8-9 22:33
标题: 有没有可以监视注册表修改的软件？？我想找出偷偷修改我主页的凶手
不知道是哪个流氓软件。老是偷偷的修改我的主页。用杀毒软件也没有找出木马或者病毒。

就想找一个监视注册表读写的软件，或者是可以监控某一个注册表项目的软件。

这样可以找出到底是哪个程序或者是dll在那里偷偷修改注册表。

不知道能不能找到这样的软件。

现在的流氓软件真是牛逼，都跟杀毒软件串通好了。根本就找不到呀。。。

作者: 9zhmke 时间: 2017-8-10 09:02
Process Monitor

作者: pcfan120 时间: 2017-8-10 09:45
好像total uninstall 可以监视的，你试试看

作者: vaf 时间: 2017-8-10 11:07
当然有, 但恐怕难以看出端倪.

作者: 邪恶海盗 时间: 2017-8-10 12:00
装个火绒试试,应该可以监控到...

作者: 未完成的歌 时间: 2017-8-10 12:16
https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon

作者: chinaren12 时间: 2017-8-10 20:58

9zhmke 发表于 2017-8-10 09:02
Process Monitor

这个不错，明天试试。

作者: exky 时间: 2017-8-10 22:09
火绒，扩展工具里面的火绒剑。可以达到你的需求。

作者: Hysanohsp 时间: 2017-8-10 23:01
在32位windows7上可以运行regmoniter

作者: zengqcyxx 时间: 2017-8-10 23:54
用WMItool软件查看一下是否有定时创建任务！假若有删除之。另外看一下，是否中了这个http://www.freebuf.com/news/142984.html

作者: clautton 时间: 2017-8-11 06:20
RegShot 2.0.1.70

作者: tt8023yy 时间: 2017-8-11 07:34
不安装就是最好方法换用国外软件 chrome

作者: lwz56 时间: 2017-8-11 08:20
随便一个hips软件都行吧，你把相关注册表加入监控项目遇到修改就会提示谁要修改是否同意

作者: AM3163 时间: 2017-8-11 12:19
我装的火绒为什么不能查杀2345改的主页。

作者: 窄口牛 时间: 2017-8-11 12:40
ART，用惯了

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)