精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

Windows“上帝模式”會被惡意軟件濫用:McAfee給出解決方案

責任編輯:editor004

2016-05-06 12:35:22

摘自:cnBeta.COM

其允許用戶創建一個特殊名字的文件夾,從而扮演指向Windows設置和特殊文件夾的快捷方式的角色,比如控制面板、我的計算機、打印文件夾等。

Windows 7中隱藏著一個“上帝模式”,用戶們可以方便地通過“超級控制面板”來調用系統內的相關功能。啟用“上帝模式”的方法也很簡單,只需在桌面新建一個文件夾,并將它命名為“GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}”即可。不妙的是,惡意軟件也盯上了系統中的這個隱藏功能。McAfee研究人員解釋到:

其允許用戶創建一個特殊名字的文件夾,從而扮演指向Windows設置和特殊文件夾的快捷方式的角色,比如控制面板、我的計算機、打印文件夾等。

對管理員來說,‘上帝模式’可以派上大用場,但攻擊者們卻將它用于邪惡的目的。

放在這個‘超級控制面板’的文件,是無法通過資源管理器輕松訪問到的,因為它的打開方式與其它文件夾不同,是用戶重定向。

以Dynamer為例,創建了這個注冊表鍵值后,它會在Windows啟動時自動運行,然后持續重啟:

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

lsm = C:UsersadminAppDataRoamingcom4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}lsm.exe

  該命令不僅允許了惡意軟件的運行,還打開了遠程桌面連接的控制面板作掩護。

這個惡意軟件用了‘com4’的名字,讓受害者在面對它是相當棘手。因為它會被認定為是一個Windows指令,對于文件夾的檢測又是‘此路不通’的。

  為了干掉這個惡心的惡意軟件,McAfee給出了如下技術建議:

首先終止掉這個惡意軟件的進程(通過任務管理器或其它工具來才做);

然后在命令提示符(cmd.exe)中運行如下指令——

rd “\.%appdata%com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q

鏈接已復制,快去分享吧

企業網版權所有?2010-2025 京ICP備09108050號-6京公網安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 松阳县| 方山县| 苍南县| 铜川市| 石首市| 加查县| 乾安县| 青州市| 朝阳市| 伊金霍洛旗| 淮滨县| 弋阳县| 唐山市| 色达县| 静安区| 靖远县| 崇左市| 独山县| 宕昌县| 玉门市| 平凉市| 马龙县| 阿克陶县| 白山市| 酉阳| 三原县| 威远县| 漳浦县| 平泉县| 子洲县| 巩义市| 页游| 长顺县| 二手房| 淳安县| 应城市| 汝南县| 商水县| 永丰县| 宁海县| 安义县|