国内病毒是否能突破域环境模式

显示全部楼层 · 发表于 2011-8-3 08:25:11

本帖最后由 michaelchina 于 2011-8-3 08:25 编辑

域模式下客户机默认情况下是无法向C盘安装软件的，连注册表都写入不进去，别的盘不太清楚，如果域用户双击病毒会出现什么情况，病毒是写入不进去还是已经中招了？

显示全部楼层 · 发表于 2011-8-3 09:28:17

我不懂这个喔

显示全部楼层 · 发表于 2011-8-3 09:57:26

连楼上的都不知道，我就更不知道了。

显示全部楼层 · 发表于 2011-8-3 11:40:43

本帖最后由 zhq445078388 于 2011-8-3 11:42 编辑

取下环境变量
因为不管什么时候 tmp目录都会具有写入等权限的
tmp运行起来（因为windows必然会有tmp目录）
然后枚举盘符潜藏就很轻松了
想通过组策略达到绝对安全没有hips是不行的
除非你是用一个没有提权可能性的用户+组策略+严密的系统墙

另外自启动可以通过别的方法比如篡改一些常用软件的配置文件启动等

显示全部楼层 · 发表于 2011-8-3 11:43:07

期待高人普及下

[讨论] 国内病毒是否能突破域环境模式