剪切方式可以写入任何文件

显示全部楼层 · 发表于 2010-8-10 16:32:52

我发现咖啡的一个问题，我用剪切文件夹的方式可以把EXE，DLL写入任何地方，当然这个文件一定要在这个文件夹里的，我用的是邪的规则。
比如我在C：下先建立一个文件夹，文件夹里有一些常用的EXE。DLL等文件，再剪切文件夹，复制到WINDOWS文件夹，就能成功复制进去，再运行。（必是在同一个盘下，还必须用剪切方式，复制是不行的，直接也是不能写入的，必须通过文件夹）
邪的规则在开的情况下是不能写入任何EXE或DLL文件的，但通过我的办法是可以写入的。
这个是不是咖啡的一个漏洞呢，还是病毒不可能通过剪切方式来传播病毒呢，请高手说明一下吧。

显示全部楼层 · 发表于 2010-8-10 20:46:13

规则应该排除了explorer.exe和dllhost.exe（有可能是目录排除）。如果加上这两个进程，你说的操作不可能完成。

显示全部楼层 · 发表于 2010-8-10 21:21:56

LS有道理

显示全部楼层 · 发表于 2010-8-12 21:43:40

组策略+NTFS权限再配咖啡，相当强悍

[讨论] 剪切方式可以写入任何文件