公司局域网内的恶意推广软件伪装腾讯更新程序txupd.exe

显示全部楼层 · 发表于 2017-12-21 14:05:20

pal家族发表于 2017-12-21 14:00
最简单的垃圾软件安装时，
1 选择低权限文件夹释放主程序和相关文件
2 在桌面添加快捷方式。

为什么UAC能监控到所有安装行为，是对所有文件夹写入监控吗?

显示全部楼层 · 发表于 2017-12-21 14:06:48

cloud01 发表于 2017-12-21 14:05
为什么UAC能监控到所有安装行为，是对所有文件夹写入监控吗?

uac干嘛的你先自己百度下

显示全部楼层 · 发表于 2017-12-21 14:10:44

pal家族发表于 2017-12-21 14:06
uac干嘛的你先自己百度下

HIPS不能防提权吗？UAC对于低权限软件是不是就无效了？

显示全部楼层 · 发表于 2017-12-21 14:13:12

cloud01 发表于 2017-12-21 14:10
HIPS不能防提权吗？UAC对于低权限软件是不是就无效了？

1我不清楚
2可能吧

显示全部楼层 · 发表于 2017-12-21 14:14:21

pal家族发表于 2017-12-21 14:13
1我不清楚
2可能吧

uac开第二档就可以了不？

显示全部楼层 · 发表于 2017-12-21 14:19:36

cloud01 发表于 2017-12-21 14:14
uac开第二档就可以了不？

我不知道。。。默认最好吧》》》

显示全部楼层 · 发表于 2017-12-21 14:35:01

感谢各位分析，我试着抓抓母体

显示全部楼层 · 发表于 2017-12-21 14:43:14

pal家族发表于 2017-12-21 14:19
我不知道。。。默认最好吧》》》

最近卡饭没什么好玩的啊！

显示全部楼层 · 发表于 2017-12-23 13:25:00

Dr.Web拦截。蜘蛛前几天有个要重启的更新，装完以后像是打鸡血了

显示全部楼层 · 发表于 2017-12-24 17:20:42

毛豆VirusScope精确击杀 emmm

[病毒样本] 公司局域网内的恶意推广软件伪装腾讯更新程序txupd.exe