UAC对抗winlock的方法

显示全部楼层 · 发表于 2011-8-21 11:10:55

最近winlock风风火火啊,很强悍啊,过智能主防啊!!等等牛逼事迹啊!!

今天试了试发现这货居然穿了最高级别UAC,这下不淡定了!!

大家可以试试:http://bbs.kafan.cn/thread-1061661-1-1.html

话说最近UAC压力越来越大了

那要怎么办呢??

  分析动作后了解到,这厮是添加启动项的,而且是一个不常见的启动项位置,而且恰好非管理员拥有完全控制权限.

  难怪!!!!

  于是发现设置完权限后,重启就没有不堪入目的画面了!!

  大家可以试试,研究一下!!

显示全部楼层 · 发表于 2011-8-21 11:21:58

在SD下看了看，尼玛，杀软弹窗都拦住了~

显示全部楼层 · 发表于 2011-8-21 11:23:26

wy1091727248 发表于 2011-8-21 11:21
在SD下看了看，尼玛，杀软弹窗都拦住了~

必须的

显示全部楼层 · 发表于 2011-8-21 11:27:00

你说的这个启动位置是很常见的，国内一些软件启动项都是在那里，不过好像从那里启动的程序要想修改系统，UAC好像还是会管的吧

显示全部楼层 · 发表于 2011-8-21 11:31:19

zdshsls 发表于 2011-8-21 11:27
你说的这个启动位置是很常见的，国内一些软件启动项都是在那里，不过好像从那里启动的程序要想修改系统，UA ...

HKCU不常见,常见的是HKLM下的

显示全部楼层 · 发表于 2011-8-21 12:05:29

星空下的吻发表于 2011-8-21 11:31
HKCU不常见,常见的是HKLM下的

我记得好像pptv的加速器，土豆、优酷的加速度好像都是HKCU，不过那都是几年前的事情，现在的情况我就不知道了

显示全部楼层 · 发表于 2011-8-21 12:15:34

zdshsls 发表于 2011-8-21 12:05
我记得好像pptv的加速器，土豆、优酷的加速度好像都是HKCU，不过那都是几年前的事情，现在的情况我就不知 ...

默认情况下HKCU是完全控制,而HKLM是只能读取

显示全部楼层 · 发表于 2011-8-21 12:21:58

星空下的吻发表于 2011-8-21 12:15
默认情况下HKCU是完全控制,而HKLM是只能读取

好像是我记错了，我记得当初Vista的时候是怎样的，或许是Windows7 修改了，或者时间太长我把HKCU记作HKLM了，呵呵

显示全部楼层 · 发表于 2011-8-21 12:22:38

zdshsls 发表于 2011-8-21 12:21
好像是我记错了，我记得当初Vista的时候是怎样的，或许是Windows7 修改了，或者时间太长我把HKCU记作HKLM ...

绝大多数都在HKLM,HKCU真的很少的

显示全部楼层 · 发表于 2011-8-21 12:31:52

wy1091727248 发表于 2011-8-21 11:21
在SD下看了看，尼玛，杀软弹窗都拦住了~

过毛豆全局禁运不？

[技术探讨] UAC对抗winlock的方法