翻译：UAC对于恶意软件有良好的防御效果

显示全部楼层 · 发表于 2011-8-4 13:31:03

一晴空发表于 2011-8-4 13:28
啥跨度，不懂

从妖刀到高中，这跨度

~
无语，又困了，睡觉去

妖刀有了成果通知一声~

显示全部楼层 · 发表于 2011-8-4 13:31:43

wy1091727248 发表于 2011-8-4 13:31
从妖刀到高中，这跨度~
无语，又困了，睡觉去
妖刀有了成果通知一声~

你不是说在学校上网吗

显示全部楼层 · 发表于 2011-8-4 13:32:37

hj5abc 发表于 2011-8-4 13:30
毫无效果？你的UAC级别是几？

我运行后，弹出Security Protection的伪杀软窗口，并终止了我的某些进程 ...

当切换到安全桌面时，实际上Windows已经登出。因此，其他程序不能通过某些手段绕开UAC。种植木马等操作必须经过你的同意。
如果禁用安全桌面，当UAC提示时，Windows并没有登出。因此，其他程序可以“帮助”你同意这个请求。也就是说，此时他们能够对你的系统种植木马什么的而不需要你同意。

尽管概率比较低,你可以试试换成默认的

显示全部楼层 · 发表于 2011-8-4 13:35:03

一晴空发表于 2011-8-4 13:31
你不是说在学校上网吗

我是在家里混吃混合

玩妖刀，过几天回学校提前上c语言，好好拿学校电脑开涮

显示全部楼层 · 发表于 2011-8-4 13:49:47

hj5abc 发表于 2011-8-4 13:30
毫无效果？你的UAC级别是几？

我运行后，弹出Security Protection的伪杀软窗口，并终止了我的某些进程 ...

我看成负2档了

显示全部楼层 · 发表于 2011-8-4 13:50:13

星空下的吻发表于 2011-8-4 13:32
当切换到安全桌面时，实际上Windows已经登出。因此，其他程序不能通过某些手段绕开UAC。种植木马等操作必 ...

恩这个我知道

不过这个样本不提权，运行后就是降权的

说明了降权的进程能访问底层磁盘和终止其他高权限的进程..

？？

显示全部楼层 · 发表于 2011-8-4 13:50:15

hj5abc 发表于 2011-8-4 13:30
毫无效果？你的UAC级别是几？

我运行后，弹出Security Protection的伪杀软窗口，并终止了我的某些进程 ...

连默认级的UAC 都有漏洞导致UAC被绕，更何况你那个级别，现在最高级别的UAC是很难被绕嘀

显示全部楼层 · 发表于 2011-8-4 13:54:40

zdshsls 发表于 2011-8-4 13:50
连默认级的UAC 都有漏洞导致UAC被绕，更何况你那个级别，现在最高级别的UAC是很难被绕嘀

最高级别和默认级别没有差别;最高级别完全是庸人自扰,就是对用户自身的修改也做出提示
到现在也只有古老的CVE: 2010-4398能够本地提权,事实上也没有威胁
http://www.exploit-db.com/exploits/15609/

显示全部楼层 · 发表于 2011-8-4 13:54:57

本帖最后由 hj5abc 于 2011-8-4 13:56 编辑

zdshsls 发表于 2011-8-4 13:50
连默认级的UAC 都有漏洞导致UAC被绕，更何况你那个级别，现在最高级别的UAC是很难被绕嘀

其实UAC没有被绕过，进程成功降权了，而是降权后的程序(中等强制性)能够干的事情比我想象的要多..

默认档和默认下一档的区别就是：安全桌面。而实际上利用这种区别的病毒暂时不多

显示全部楼层 · 发表于 2011-8-4 15:10:27

星空下的吻发表于 2011-8-4 13:54
最高级别和默认级别没有差别;最高级别完全是庸人自扰,就是对用户自身的修改也做出提示
到现在也只有古老 ...

说实话我之前对UAC的研究不是很多，我只是以前看过类似的新闻，看来我有空也要去研究一下了，呵呵

[一般话题] 翻译：UAC对于恶意软件有良好的防御效果

评分