巨大的悲剧，卡巴自我保护被轻松突破

显示全部楼层 · 发表于 2010-8-31 08:57:12

呵呵楼主放心好了没问题的

显示全部楼层 · 发表于 2010-8-31 09:14:43

不是吧

显示全部楼层 · 发表于 2010-8-31 09:21:14

这个东西一般用来方便替换系统文件的吧

显示全部楼层 · 发表于 2010-8-31 12:14:53

XP。路过的

显示全部楼层 · 发表于 2010-8-31 13:02:10

回复 52楼 jingyipooh 的帖子
兄弟，莫激动

显示全部楼层 · 发表于 2010-8-31 13:09:57

不使用卡巴但理论上说卡巴根本不可能被这样删除除非卡巴所有进程、服务、驱动都在关闭状态

Windows Registry Editor Version 5.00　　
[HKEY_CLASSES_ROOT\*\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""　　
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"　　
[HKEY_CLASSES_ROOT\exefile\shell\runas2]
@="管理员取得所有权"
"NoWorkingDirectory"=""　　
[HKEY_CLASSES_ROOT\exefile\shell\runas2\command]
@="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"　　
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""　　
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t"

复制代码

这段Reg表示了，这只是将文件取得了administrator权限.
但即使你在SYSTEM权限下，只要avp.exe文件是打开着的，文件都不能被直接删除。

显示全部楼层 · 发表于 2010-8-31 13:27:30

LZ你這是手工提權手工提權手工提權。請繼續默念N遍~

显示全部楼层 · 发表于 2010-8-31 13:33:24

裸奔的路过

显示全部楼层 · 发表于 2010-8-31 15:53:35

强悍

显示全部楼层 · 发表于 2010-8-31 16:16:50

win7下这招是不行的。
1.avp.exe是exe文件，LZ给的注册表对exe文件是无效的，因为exe文件本来有一个“以管理员身份运行”，这个和“管理员取得所有权”是冲突的，也就是说“管理员取得所有权”调用cmd.exe时根本不是管理员权限，所以根本无法获得所有权。如图：
2.因为上述原因，除非把avp.exe改扩展名，但遗憾的是，在卡巴自我保护下不能改扩展名。
3.既然批处理不行，就按照批处理给出的原理尝试真正的手工提权。但是非常遗憾的是，卡巴自保成功地阻止了更改权限。如图：

所以上述方法在win7下无效。
另外本人认为，vista的权限管理和win7无异，不知道lz是怎么做到的。