标题: 【反病毒】不给权限，饿死木马 [打印本页]

---

作者: 柔肠寸断    时间: 2008-11-15 13:25     标题: 【反病毒】不给权限，饿死木马

菜鸟秘籍:不给权限，饿死木马

　　首先给大家讲一个笑话！1、问：漏洞不会补怎么办？答给比尔盖茨打电话叫他过来帮你打；2、问：电脑中毒怎么办？答：首先切断电源，半个月不开机，彻底饿死系统中所有病毒木马！呵呵，笑过以后进入正题吧！↓↓↓↓↓↓↓↓
    在Windows2000/XP/2003等系统中，用户可以加入Administrators、PowerUsers、Users等不同权限的组，分别具有不同级别的操作权限。如果你平时也就上上网看看新闻，打打游戏聊聊天，编写文字处理几张图片，而不需要频繁地装卸软件，那么不妨藏起管理员，使用一个低权限的用户账户。

　　通过“控制面板→用户账户”，创建一个新的用户，然后安装常用的软件之后，将其加入到受限用户(Users)组。受限用户能够正常运行大部分的程序，但是无法对系统的心脏——系统目录和注册表进行写操作。该操作需要一个前提条件，即C盘应采用NTFS格式。

　　木马以及其他恶意软件有个特殊的爱好:往往喜欢藏身于系统目录，并且修改注册表以达到自动加载的目的。而采用这个办法，很大程度上限制了木马的渗透。即使木马已进入硬盘，也不会有权限进行相应的操作，有效地降低了木马的破坏力，事后在灭杀木马过程中也不至于破坏系统。

　　但是有的软件需要管理员权限账户才可以正常运行，或者有时候我们需要安装一些软件，目前账户权限不够，怎么办?切换用户太麻烦，而且也容易因此给木马可乘之机。那么，用下面的办法实现吧!

　　右键点击程序，选择“运行方式”，弹出窗口，然后选择合适的账户并输入相应密码即可。这样软件就可以其他账户的方式运行，而与当前账户无关。虽然比起直接管理员账户登录操作麻烦了点，但是安全上得到了保障，还是值得的。

　　小提示

　　有时候一些常用软件必须以管理员权限运行，如果每次都这么选择未免太麻烦，小程序RunAs可以解决这个问题。

---

作者: 超超    时间: 2008-11-15 13:38

嘿嘿 学会一招了！！！！以前我都是自己查病毒 现在现学一招了

---

作者: rat189    时间: 2008-11-21 08:14

这种方法也早听过，不过也是中方法

权当一试

:call:

---

作者: 风轻轻的吹    时间: 2008-11-24 19:57

哈哈，好强大的东西啊！~~~~~~

---

作者: img527    时间: 2008-11-25 15:58

好方法，偶赞同！！:) :)

---

作者: 坛坛湘    时间: 2008-12-10 14:02

:) 好东东，值得学习

---

作者: yzmno0    时间: 2008-12-11 13:59

又学会一招，谢谢了

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)

Powered by Discuz! 7.2