蓝点网
给你感兴趣的内容!

事实证明,开启 UAC 控制能避免不少流氓软件的安装…

XP 已经去了,现在大家使用的 Windows 系统几乎都是 7/8/8.1,在这些操作系统中,都含有一项名为“用户账户控制 (UAC)”的选项。在安装某些软件、或执行某些操作时,UAC 会弹窗提示,用户确认后才能继续执行操作。

绝大多数网友都是开启这个功能的,默认也是开启状态的,但有少数网友认为开启后麻烦,每次需要运行一个软件,都需要确认。在 Windows 8/8.1 中,完全关闭 UAC 后 Metro 应用是无法打开的,另外,给大家举个昨天晚上我测试的例子。

昨天晚上,我发现蓝点网 QQ 交流群中某群友上传了一份压缩包,名称是什么 VPN 的,大小仅仅为 96kb,当时我一看到,立马下载并删除了那个文件,因为我相信那绝对不是好东西。所以删除前下载了一份作为测试。

在下载时,QQ 已经提醒有毒,不要下载,当然,咱是直接忽略它的,继续下载,很顺利,我没有安装其他杀毒软件,就一个 windows defender,它并没有报毒,打开压缩包后发现里面就一个 dll 和 exe 文件,并且 exe 文件是有签名的,签名显示这个属于 4399 小游戏的,这么一看,是不是放心了,4399 大家都知道嘛,还有数字签名…

96kb,实在让人怀疑,虚拟机挂了,没法开,也没沙盒,只能直接在我电脑上测试了,打开任务管理器,打开网络和共享中心,然后开始运行那个 exe,一点击,提示错误,桌面上的 exe 和 dll 都消失了,然后 UAC 弹窗提示安装什么游戏,当然拒绝,刚点否,又弹窗安装另外的游戏… 立马我在网络和共享中心把网卡禁用,网络断开了,他没法下载了,任务管理器看看,十几个进程,在疯狂安装一堆程序…

然后就手动结束那些进程了,拆包,发现 exe 其实就是个静默安装器,一点开按照里面预设的内容疯狂下载安装各种乱七八糟的东西,exe 还是带 4399 小游戏的数字签名的。。。windows defender 也没有警告。最后还是靠 UAC 提醒安装乱七八糟的东西了。

还有消失的 dll 和 exe,找了半天自己跑到 local/temp 里去了,并在此文件夹下多了三个很明显的流氓软件包:setup_3219-1167.exe、wuzun-zm-162057-v6.exe、setup_t10190.exe,这些软件包部分也是带数字签名的。

完了已经 1 点了,下了个腾讯电脑管家全盘查杀一遍,还清理出几个被标记为广告软件的“病毒”,其实现在想想,像这种静默安装器捆绑下载一堆软件,如果安装了第三方杀毒软件,我估计应该在点击那个 exe 时就会被干掉,比如什么诺顿、卡巴斯基还有国内的腾讯电脑管家、360 安全卫士、百度卫士什么的等等,这一点我觉得点赞啊..

在此提醒各位:不要关闭 UAC(某 wifi 共享软件会私自关闭 UAC)、不要下载来路不明的可执行程序、如果有必要的话,建议还是安装个第三方安全软件、要测试还是虚拟机测试的好,物理机测试真心伤不起。。。

转载请注明来源于蓝点网及本文链接:蓝点网 » 事实证明,开启 UAC 控制能避免不少流氓软件的安装…
分享到: (0)
以下评论内容由网友保留所有权,除非特别注明否则所有评论均不代表本站观点!

评论 16

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #9
    Google Chrome 55.0.2883.87 Google Chrome 55.0.2883.87 Windows 10 x64 Edition Windows 10 x64 Edition

    呃,不过经常也有绕过 uac 直接装在 AppData 路径下的应用啊。。比如腾讯的管家,一不小心就装上了,还有就是各种全家桶和各种浏览器。。都比较伤不起。

    Paul2个月前 (12-27)回复
    • Google Chrome 55.0.2883.87 Google Chrome 55.0.2883.87 Windows 10 x64 Edition Windows 10 x64 Edition

      当然有 不过可以帮你干掉不少要管理员权限的

      山外的鸭子哥2个月前 (12-28)回复
  2. #8
    Unknown Unknown Unknown Unknown

    。。

    11237个月前 (07-23)回复
  3. #7
    Unknown Unknown Unknown Unknown

    鸭子哥,我 win8.1 uac 为什么能自己关闭,我打开了下次开机又不行了,怎么能解决啊?

    van_love3年前 (2014-04-25)回复
    • Unknown Unknown Unknown Unknown

      你是不是装了 wifi 共享精灵?那货会偷偷关闭 UAC

      山外的鸭子哥3年前 (2014-04-25)回复
  4. #6
    Unknown Unknown Unknown Unknown

    额。。UAC 蛮重要的。其实可以把账户控制设置为最严格,然后把常用软件的快捷方式转换为提权快捷方式,这样既保证了系统的安全,又能绕过 UAC 运行常用软件

    呵呵3年前 (2014-04-13)回复
  5. #5
    Unknown Unknown Unknown Unknown

    鸭子哥,昨晚我的网渣得连 qq 都登不上

    上善若水3年前 (2014-04-12)回复
  6. #4
    Unknown Unknown Unknown Unknown

    博主买的主题发货了??为什么我的还没发。。。。。。。。坑

    一与博客3年前 (2014-04-12)回复
    • Unknown Unknown Unknown Unknown

      他已经走了 你留下邮箱我发你吧 他不会发你了

      山外的鸭子哥3年前 (2014-04-12)回复
      • Unknown Unknown Unknown Unknown

        嘻嘻,先谢谢啦,不是白花钱了么。。我邮箱 1056731473@qq.com,要交易号么?我在官网买了的

        一与博客3年前 (2014-04-12)回复
      • Unknown Unknown Unknown Unknown

        他走了是什么意思啊?呃,是不是我想多了

        一与博客3年前 (2014-04-12)回复
  7. #3
    Unknown Unknown Unknown Unknown

    坚决不在主机安装来路不明的插件,现在虚拟机测试,关闭 UAC 没有杀软无压力

    凉拌炒蛋炒饭3年前 (2014-04-12)回复
  8. #2
    Unknown Unknown Unknown Unknown

    一般 GHOST 的 win7 系统 默认都会关闭 UAC

    sb3年前 (2014-04-12)回复
  9. #1
    Unknown Unknown Unknown Unknown

    uac 确实有用。记得以前用 pe 的 ghost 备份系统,之后再还原的话,重启以后总是会自动安装好几个软件。而如果开启了 uac,就会弹出提示,这样的话就可以阻止了。否则只能时候挨各卸载。

    淡嘫囬菋3年前 (2014-04-12)回复