Új hozzászólás Aktív témák

• #21 Penge_4 veterán moonman #15

  Új Válasz 2010-07-19 17:16:41 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Penge_4

  veterán

  válasz moonman #15 üzenetére

  És az Ask me every time mondd neked valamit? Mondjuk valami olyasmit, hogy kérdezzen minden alkalommal? Ergo, dobja fel az ablakot és az majd megkérdez, hogy megnyitod-e, a fájlokat böngészed-e, vagy diavetítesz, mit akarsz csinálni?

  Az UAC-nak pedig mi köze hozzá? Mivel sebezhetőség, így megkerüli az UAC-ot, tehát, ahogy a cikkben is említik, mindenképpen lefut.

  Mellesleg a Win7 gyári beállítása és a max között annyi a különbség, hogy a maxnál minden alkalommal felugrik, amikor vezérlőpultban csinálsz olyasmit, vagy csak a taskmanagernek adsz adminjogot.

  A futtatható fájloknál viszont kérdez. Tehát a kártevő kezdeményezheti, hogy eleválja mondjuk xy funkciót anélkül, hogy téged megkérdezne az ablak, viszont onnantól önmagát már nem tudja eleválni anélkül, hogy téged megkérdezne, tehát a usermódban futó folyamat nem fér hozzá az adminmódban futó folyamathoz.

  Vagyis bárhogyan próbálja manipulálni mondjuk a tűzfal beállításait, nem tudja, mivel hozzáférés meg lesz tagadva. Ugyanúgy, ahogy tudod notepadben szerkeszteni a hosts fájlt usermódban futó fájlkezelőből indítva, de elmenteni/felülírni már nem tudod, mert megtagadja a hozzáférést.

  Vagy tévednék?

Új hozzászólás Aktív témák