VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？

无我灭境

墨家小子 发表于 2013-6-6 15:01
没别的了？

是呀，这叫一招鲜吃遍天嘛

墨家小子

无我灭境 发表于 2013-6-6 15:05
是呀，这叫一招鲜吃遍天嘛

别的系统进程呢？没做调整？

无我灭境

墨家小子 发表于 2013-6-6 15:06
别的系统进程呢？没做调整？

是的，没有。它这个基本用户的原理大概是这样的，不属于用户个人的东西就会以系统权限运行。别的会通过对explorer的限制，自然继承explorer的权限也就是直接以基本用户权限运行，从而起到防御的作用。

墨家小子

无我灭境 发表于 2013-6-6 15:12
是的，没有。它这个基本用户的原理大概是这样的，不属于用户个人的东西就会以系统权限运行。别的会通过对 ...

这一招确实不错，能详细讲解一下如何设置吗？俺们win8 可以用不？其他的rundll32  regsvr32 cmd 等等可以这么用不？

无我灭境

墨家小子 发表于 2013-6-6 15:22
这一招确实不错，能详细讲解一下如何设置吗？俺们win8 可以用不？其他的rundll32  regsvr32 cmd 等等可 ...

在WIN7以上的系统可能都不需要用这个了吧，有UAC这自带的功能，和组策略差不多的作用。XP下在“运行”中打开gpedit.msc，在“计算机配置”-“WINDOWS设置”-“安全设置”-“软件限制策略”的“其它规则”里，可以自己制作适合的规则。
我感觉基本用户的防御功能就相当于不提权直接拒绝的UAC，需要提权时相对没UAC灵活。

墨家小子

无我灭境 发表于 2013-6-6 15:33
在WIN7以上的系统可能都不需要用这个了吧，有UAC这自带的功能，和组策略差不多的作用。XP下在“运行”中打 ...

“计算机配置”-“WINDOWS设置”-“安全设置”-“软件限制策略”的“其它规则”里，新建路径规则，将explorer设为基本用户？

无我灭境

墨家小子 发表于 2013-6-6 15:40
“计算机配置”-“WINDOWS设置”-“安全设置”-“软件限制策略”的“其它规则”里，新建路径规则，将expl ...

我用的是散列规则，路径规则是用于文件夹而不是特定文件的吧

墨家小子

无我灭境 发表于 2013-6-6 17:20
我用的是散列规则，路径规则是用于文件夹而不是特定文件的吧

截图看看

无我灭境

墨家小子 发表于 2013-6-6 17:35
截图看看

我看了一下的确是这样，路径规则针对的是文件夹，散列是文件。

墨家小子

无我灭境 发表于 2013-6-6 17:56
我看了一下的确是这样，路径规则针对的是文件夹，散列是文件。

这两个有差别吗？