未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
防毒有新招 利用系统权限“困死”病毒 - 网络安全攻防交流区 - 华军软件园论坛 --欢迎...
系统安全] 防毒有新招 利用系统权限“困死”病毒
   人生经常会碰到让人两难的问题,我们使用电脑的时候也一样。有时候从网络上下载一个非常想玩的小游戏,但是却害怕这是病毒或木马,到底要不要打开呢,真让人犯难,用杀毒软件吧,效果也不大虚拟机或影子系统太麻烦,也太高深了。其实这个问题很好解决,只要我们能合理利用系统的权限功能,即使这个小游戏中包含着的病毒或木马,我们也能玩完游戏后全身而退。
  ★编辑提示:病毒木马的障眼法
  现在的病毒木马非常之狡猾,为了能躲避杀毒软件的查杀,黑客会对病毒木马进行加壳免杀处理,这样杀毒软件就失效了,所以杀毒软件早已不是万能的了,大家不要过分信任杀毒软件而随意打开各种来历不明的程序,这是十分危险的。
  还有种方法就是*法,即黑客将病毒木马*于正常的程序或小游戏中,无论是程序图标或者运行结果,都看不出有什么异样的地方,但是病毒木马却早已在你打开程序的那一刻在你的系统后台运行了。*法非常具有隐蔽性,也是黑客散播木马经常会用到的招数。
  杀伤力最大、最隐蔽的则是臭名昭著的挂马了,黑客将病毒木马做成网页木马,并插入到正常的网页中。我们不需要运行任何程序,只要点击某个网页链接,系统就会感染病毒木马,这招可谓是黑客的大杀器,阴险至极。
  那么我们如何才能彻底躲开黑客设下的陷阱呢?利用Windows自带的“权限”功能是一个很好的办法。
  我们知道,在Windows中有权限这一概念。administrator(管理员)拥有最大的权限,而user(用户)则属于用户权限。对于管理员权限,他拥有对系统的彻底控制权,可以对系统的所有项目进行更改设置,也可以安装软件或删除任意文件。而user权限就要低很多,他只能更改有限的系统设置,对于一些关键的系统设置,例如注册表、组策略、启动项等,他是没有权限更改的。比user低的还有guest(游客)权限,只拥有非常可怜的一点点权限,几乎只能看看网页,听听歌。

▲受限用户的权限很低
  回到病毒木马上来,病毒木马要想控制系统,就需要修改非常多的系统关键位置,例如注册表、启动项、服务等,如果我们只给病毒木马用户权限,那他就没有权限去修改系统的这些地方,也就等于报废了。
  要实现这样的效果其实很简单。我们进入到控制面板→用户账户,点击“创建一个新账户”,输入用户名后点击“下一步,将其类型设置为“受限”,点击“创建账户”即可。这样我们就创建了一个受限账户。
  当我们想运行某个可疑程序的时候,只要切换登录到这个用户权限账户,然后运行程序即可,这样即使该程序是病毒木马,也无法对系统产生影响。其实Windows系统的权限功能是最好的防御功能。

▲创建一个受限用户
  当然每次都这样切换账户的话会显得比较繁琐,在这里推荐大家可以使用一款名为DropMyRightsGUI的小程序,20K大小,纯绿色软件(下载地址:
http://www.cbifamily.com/download/201103.html)。运行后点击“浏览”按钮选择需要运行的可以程序,然后选择相应的打开权限打开即可。例如我们要防范网页木马,神马网页防火墙都靠边站,浏览选择IE主程序IEXPLORE.EXE,使用”普通用户“权限打开,一切网页木马皆浮云。

▲用软件快速切换运行权限

本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报
从APP上打开文章,阅读全文并永久保存 查看更多类似文章
来自:19480枫0  > 安全
举报
[荐]  原创奖励计划来了,万元大奖等你拿!
猜你喜欢
类似文章
黑客术语大全
Windows7系统中使用控制策略彻底困死木马病毒方法图解
用Windows 7控制策略 彻底困死木马病毒
电脑及网络基础知识
菜鸟必知的黑客专用术语
通通透透看木马
更多类似文章 >>
生活服务
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!