火绒5连喷：还是手动提权

显示全部楼层 · 发表于 2020-2-26 20:18:37

本帖最后由 kfne12 于 2020-2-26 20:38 编辑

既然火绒工程师说了，手动提权漏洞不是漏洞。

那就请火绒工程师不要回复这贴了。

方法如下：

标准账户，

subst z: c:\windows\system32\drivers

进到z盘，用火绒安全文件粉碎机把火绒驱动粉碎了（直接粉不让粉）

重启电脑，再次登录这个标准账户，就可以随便往火绒文件夹里丢东西从而提权了（火绒目录设置everyone允许）

-----------

另外，肯定有一些自动一系列提权到system的方法的。我知道本论坛就有人知道的哈哈。不过我自己懒得研究了，也没那个水平

不过一个安全软件做成十几M这点还是令人佩服的。。。而且一点不卡机（这点比360强多了）。。

所以就先留着了。。

显示全部楼层 · 发表于 2020-2-26 20:23:12

用junction就能粉碎，这个有人之前发过
http://bbs.huorong.cn/thread-65717-1-1.html
话说粉碎不是要管理员权限的吗
360其实也有这个问题

显示全部楼层 · 发表于 2020-2-26 20:34:24

zay365 发表于 2020-2-26 20:23
用junction就能粉碎，这个有人之前发过
http://bbs.huorong.cn/thread-65717-1-1.html
话说粉碎不是要管 ...

360没有管理员就不能粉碎，所以干不了什么。火绒可以

显示全部楼层 · 发表于 2020-2-27 08:27:30

试了下在关闭uac时确实可以粉碎

显示全部楼层 · 发表于 2020-2-27 10:07:52

您好，关于您提出的问题，我们这边先本地确认一下，感谢您的反馈~

显示全部楼层 · 发表于 2020-2-27 15:17:46

您好，我们已经确认这个问题，技术人员正在跟进，感谢您的反馈~

【问题ID21596】

显示全部楼层 · 发表于 2020-3-4 16:35:23

您好，这个问题将会在5.0.39.0升级解决，感谢您的反馈~

显示全部楼层 · 发表于 2020-3-7 08:49:04

火绒到底在怎么赚钱呢？企业版能支撑起压发开销吗？

显示全部楼层 · 发表于 2020-3-8 16:40:07

火绒工程师发表于 2020-3-4 16:35
您好，这个问题将会在5.0.39.0升级解决，感谢您的反馈~

一直在用，加油

显示全部楼层 · 发表于 2020-3-10 20:56:42

火绒工程师给个赞

LZ口气不小……

[技术原创] 火绒5连喷：还是手动提权