开了UAC后360在普通账户下就是个大木马嘛。。

kfm99

话说这个话题我3年前QQ上还有论坛上就说过。


今天试了下，居然还是这样，UAC开了后360普通账户就不应该弹框引诱启动嘛，怎么这都不懂呢？我虽然不会编程，不过这种道理是个小学生都懂吧。



用普通账户登录的又不一定就是访客，知道密码的机主自己也会用普通账户登录的。


你360每次一登录就提示启动，机主肯定输入密码允许了。。。

没设密码的话，就算不是机主，也是可以回车允许的。

然后木马就可以直接一路搭便车了。。。这和手动捣鼓输入法乱搞开个浏览器之类的提权一点关系没有嘛。


还有一种情况，就是有人可能会说，木马自己伪装成安全的程序弹个UAC提权框，这也不是一码事啊，以前从没见过那个程序，突然蹦出来，谁会允许呢？

爱薇猪猪

楼主想说明什么？

360技术支持

您好，从您的描述中没能理解您要表达的意思哦，还请明确一下想表达的内容，谢谢。
qq:1316174685 。

kfm99

360技术支持 发表于 2016-8-1 11:39
您好，从您的描述中没能理解您要表达的意思哦，还请明确一下想表达的内容，谢谢。
qq:1316174685 。

用词不准确，准确的讲是windows 标准账户，不是“普通账户”
开启UAC，登录windows 标准账户后，会提示360启动，需要输入管理员密码。。
如果管理员账户就没设过密码，那么不用输入密码，直接回车，或者有，我就输入密码，然后回车，然后360就会启动。

启动后，其他程序就可以搭便车了。

zqjiang

真的看不懂

古人诚不欺我

没看懂什么个情况。

chānwàng

安全软件连普通权限都没有，怎么保护啊？