微软:发现会自动关闭UAC的恶意软件

显示全部楼层 · 发表于 2011-8-6 09:37:27

微软今日发出安全警示称Windows Vista和7系统的UAC功能会被恶意软件关闭，以阻止在恶意软件感染时UAC提醒用户而遭到拦截。通常UAC被关闭的情况只存在于黑客获得管理员权限下运行，或者使用“特权提升漏洞”来实现。

从可用性角度来看，UAC的不断提醒给人造成了不少困扰，许多用户安装了Windows后第一件事情就是关闭UAC，而一种名叫Rorpian的蠕虫可以利用Windows来自动禁用UAC。

微软还表示23%的恶意软件监测报告是发生在UAC被关闭的情况下，因此这种状况造成了一种典型的风险。

微软建议用户时常检查自己的UAC是否开启，方法是控制面板>用户帐户>更改用户帐户控制设置。

PS:迅速找样本!!

显示全部楼层 · 发表于 2011-8-6 09:49:08

表示目前莫有遇上这种事

显示全部楼层 · 发表于 2011-8-6 09:49:51

微软建议用户时常检查自己的UAC是否开启
好方法啊

显示全部楼层 · 发表于 2011-8-6 10:05:18

这个好像上次翻译的那篇文章里，已经说过有类似的病毒出现了吧

显示全部楼层 · 发表于 2011-8-6 10:16:39

zdshsls 发表于 2011-8-6 10:05
这个好像上次翻译的那篇文章里，已经说过有类似的病毒出现了吧

关键是如何关闭UAC,之前的都要触发UAC

显示全部楼层 · 发表于 2011-8-6 10:28:38

星空下的吻发表于 2011-8-6 10:16
关键是如何关闭UAC,之前的都要触发UAC

那篇文章也木有说要触发，只是说绕过，然后再修改

显示全部楼层 · 发表于 2011-8-6 10:29:49

星空下的吻发表于 2011-8-6 10:16
关键是如何关闭UAC,之前的都要触发UAC

如果要是有技术的用户，基本上都可以看出是不是病毒触发的UAC

就是担心初级用户什么都点允许，那就……

显示全部楼层 · 发表于 2011-8-6 10:32:24

虽然UAC不错，可是我一安装W7也是第一时间KILL它

显示全部楼层 · 发表于 2011-8-6 10:34:23

一晴空发表于 2011-8-6 10:28
那篇文章也木有说要触发，只是说绕过，然后再修改

绕过的话就是0day了.不大可能

显示全部楼层 · 发表于 2011-8-6 10:36:16

星空下的吻发表于 2011-8-6 10:34
绕过的话就是0day了.不大可能

以前用系统的计划任务绕过Vista的UAC不知道还行否

[技术探讨] 微软:发现会自动关闭UAC的恶意软件

评分