|
||
|
Master Member
  加入日期: Jun 2002
文章: 2,332
|
引用:
這有什麼奇怪的點? 如果該程式只修改你這個user能修改 的文件檔案，不用提高權限也不動系統檔案....UAC又怎麼 會跳出來？ 總不會你UAC開最高時候你編輯個文字檔都跳 出來問你Yes or no吧! XD 這邊說開UAC不會中純粹是最早那幾隻病毒會跟你要權限， 然後有幾隻寫入勒索資料檔案的位置也要權限所以比較不 會中，但是現在一堆變形版本有的根本就只是一隻隨便寫寫 的加密程式....不會要求權限勒索資料檔隨便放，有加密有 顯示勒索資料就賺到沒有就算了...這種的不要說UAC，如果 變種再多一些那99%的防毒軟體也無能為力，因為這就跟 你自己開打word改文件是一樣的行為.
__________________
Es muss sein! |
||||||||
2015-11-26, 02:08 PM
#131
|
|
|
Senior Member
 加入日期: Apr 2005
文章: 1,207
|
UAC應該符合規則的才會提示
例如寫某些registry路徑、更改某些系統路徑檔案、使用某些Windows API等 甚至說它為了執行效率，會有白名單機制，執行檔符合某些檔名規則，UAC就不檢查它 UAC不是萬能不然就不需要防毒軟體了 關於繞過UAC在網路上都找得到一些方法 |
||
|
2015-11-26, 02:11 PM
#132
|
|
|
Power Member
加入日期: Feb 2002
文章: 500
|
打算拿這個來測試沙盒軟體, 但是翻了估狗好幾頁都沒看到下載點....請問有人可以提供樣本嗎?
|
|
2015-11-26, 02:24 PM
#133
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,933
|
引用:
修改登錄帳號的 安裝路徑應該都會跳出來 開機要啟動什麼軟體都是 依照登錄帳號安裝什麼軟體來執行 那些系統暫存、網頁暫存 沒有習慣清理的人 中毒機率會很高 只要藏在檔案暫存區 下次開機就容易被驅動.... 你不開uac更慘 直接加料 鳥都不鳥你~~ 還有檔案副檔名最好開啟顯示 不然有些病毒會假圖案偽裝成exe執行檔 騙使用者執行安裝...........你這樣不中毒也難
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowud、77a77、 pledi、cjan.、chumowu、LeeMichael、音哈、polor、蠻荒、smoguli 洗大圖西岸北韓人.... afeaanpv、manoerina 韓國的粉絲.... supermaxfight、wpc0406、creep8276、spring91811、Skymaker、cd1971、venon0916 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2015-11-26, 02:32 PM
#134
|
|
|
Golden Member
加入日期: Sep 2004 您的住址: 台灣
文章: 2,930
|
引用:
卡巴這個對新版的".ccc"沒用，因為這是不再更新的舊檔案(下方英文有註明)。  幫補"趨勢"免安裝的清除程式: (共2種；第二項是USB隨身碟版) http://esupport.trendmicro.com/en-u...rt/1105975.aspx PS:"趨勢"這個我是沒測試過，因為中".ccc"的電腦已經整個重灌了，這是事後才找到的，目前沒白老鼠可測試。  |
|
|
2015-11-27, 07:21 PM
#135
|
|
|
Advance Member
加入日期: Jan 2008
文章: 430
|
|
|
2016-05-20, 09:42 PM
#136
|
|
