强烈建议大家开启UAC

显示全部楼层 · 发表于 2013-8-26 21:56:20

本帖最后由 veteran 于 2013-8-27 00:35 编辑

利用工具不会公布，我只是奉劝大家开启UAC

本人最近研究发现 windows 7和更高版本的 windows 中系统服务管理存在一个缺陷，导致可以隐藏或创建一个隐藏的系统服务，绕过常规的ARK工具检测，比如：xuetr, PowerTool 等

一直测试到 2012 server , 测试过程中的UAC才是我最大的绊脚石，（现在也已经将绊脚石移除了）。

有些时候，你的某些反病毒、反黑客工具不起作用了的时候，UAC可能是你计算机的的最后一道防线，所以，强烈建议大家开启UAC，并及时更新系统！

显示全部楼层 · 发表于 2013-8-26 23:09:38

uac那种~~~
类hips的功能不大好绕过
ps 火绒剑呢,可以发现不

显示全部楼层 · 发表于 2013-8-26 23:41:54

mengld 发表于 2013-8-26 23:09
uac那种~~~
类hips的功能不大好绕过
ps 火绒剑呢,可以发现不

已经过了

显示全部楼层 · 发表于 2013-8-27 00:24:29

veteran 发表于 2013-8-26 23:41
已经过了

样本拿过来啊

显示全部楼层 · 发表于 2013-8-27 06:01:51

其他具有hips类软件呢？卡巴，毛豆什么的也过了？？？

显示全部楼层 · 发表于 2013-8-27 07:30:54

一直是uac+mse+系统墙

显示全部楼层 · 发表于 2013-8-27 10:01:34

过来膜拜了，不过XP要下辈子才有UAC了

显示全部楼层 · 发表于 2013-8-27 10:26:21

其实也没什么用，给你选择，你却只能点“确定”的选择，不用也罢。。。。。。

显示全部楼层 · 发表于 2013-8-27 15:10:59

感谢楼主提醒，自从用上WIN7 8后UAC功能从没有禁止过

显示全部楼层 · 发表于 2013-8-27 16:47:33

测下emet4.0

[其他] 强烈建议大家开启UAC