Abuse Melding

Je hebt een klacht over de onderstaande posting:

20-06-2013, 14:49 door AdHd

Door choi: Heeft iemand gekeken wat er onder HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ vermeld staat?Jazeker, zie de reacties hierboven, zowel met als zonder EMET... Om te kunnen begrijpen wat de inhoud van HKLM\-\-\IFEO is (vooral m.b.t. de binaries) en wat dat voor gevolgen heeft, is enige basis-kennis van het register wel vereist. Door choi: Ik heb geen Windows machine bij de hand om dit zelf te checken maar ik vermoed dat alle geïnstalleerde applicaties (executables) daar onder vermeld staan. Normaal gesproken wordt Image File Execution Options gebruikt om de debugger te op te starten. In het register van de gemiddelde huis-tuin-en keuken gebruiker zal onder die sleutel dus niks vermeld staan behalve de diverse .exe's van geïnstalleerde applicaties.Alle executionables? Neen, daar is HK_Local_Machine helemaal niet voor! (Foei!) IFEO bevat naast een beperkt aantal systeem-executionables, Dynamically Linked Libraries (.dll), OLE - control extensions (.ocx) en ...

Beschrijf je klacht (Optioneel):

captcha