有多少人默认使用普通本地账户登录系统?

显示全部楼层 · 发表于 2017-5-19 22:21:07

本帖最后由 liu浪的人于 2017-5-20 20:23 编辑

个人觉得，默认使用普通本地用户登录，再加上对个人文件设置一定的权限，即使中了勒索病毒，造成的影响会小很多。

调查动机来自http://bbs.kafan.cn/thread-2074434-1-1.html

显示全部楼层 · 发表于 2017-5-19 22:22:28

改你密码就GG了

显示全部楼层 · 发表于 2017-5-19 22:23:57

君陌潇发表于 2017-5-19 22:22
改你密码就GG了

Windows常备PE,Linux常备Live CD

显示全部楼层 · 发表于 2017-5-19 22:24:04

本地的管理员

显示全部楼层 · 发表于 2017-5-20 07:45:55

本帖最后由 w153140 于 2017-5-20 07:46 编辑

普通账户太麻烦，做事的时候还得要改回来
还不如hips

显示全部楼层 · 发表于 2017-5-20 09:46:04

普通管理员

路过

显示全部楼层 · 发表于 2017-5-20 09:54:42

请问一下这次的永恒之蓝利用445端口漏洞传播的，如果用本地普通账户登录的话，病毒可以攻击来吗，如果通过局域网进来以后可以利用这个漏洞提权吗

显示全部楼层 · 发表于 2017-5-20 10:41:14

ekg123 发表于 2017-5-20 09:54
请问一下这次的永恒之蓝利用445端口漏洞传播的，如果用本地普通账户登录的话，病毒可以攻击来吗，如果通过 ...

此漏洞利用不受靶机权限限制，利用后可以执行任意代码，完全控制靶机，不需要提权。所以说这次勒索软件的水平其实是比较low的

显示全部楼层 · 发表于 2017-5-20 10:50:51

黑暗的背叛者发表于 2017-5-20 10:41
此漏洞利用不受靶机权限限制，利用后可以执行任意代码，完全控制靶机，不需要提权。所以说这次勒索软件的 ...

那如果我用普通账户登录，对重要文件夹设置ntfs权限限制，还能被局域网里面的其他中毒的电脑攻击感染吗

显示全部楼层 · 发表于 2017-5-20 11:16:14

ekg123 发表于 2017-5-20 10:50
那如果我用普通账户登录，对重要文件夹设置ntfs权限限制，还能被局域网里面的其他中毒的电脑攻击感染吗

能被攻击，但能不能感染我不清楚，我没有逆向过，理论上病毒应该具有系统服务的权限

[讨论] 有多少人默认使用普通本地账户登录系统?