又一奇招：不给权限，饿死木马！ - 【 360病毒木马专区】 - 我是网管论坛

DTMV6

不是网管

UID 475941
精华 0
积分 8179
帖子 1118
MST币 36091 点
BST币 8179 点赚取
阅读权限 150
注册 2006-12-31
来自中国珠海
状态离线

#1

大中小

[ 使用道具 ]

发表于 2008-1-14 20:24 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

爱琴思邮件系统iGENUS V5.0

又一奇招：不给权限，饿死木马！

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/226626,1,1

此奇招非彼其招哦！借用《菜鸟秘籍:不给权限，饿死木马》部分标题！

木马的危害，不用我说大家也知道！当你的QQ、个人资料和网上银行密码被盗，当你的机器变成肉鸡……要真这样，就不要哭爹喊娘了？当卖个教训吧！可以毫不夸张的说，木马已经取代病毒成就网络世界最大的危害！那么，面对木马，除了依靠市面上各色各样的杀毒软件之外？还有没现为安全实在的方法去防木马？
（现在的杀软件动不动就误杀“良民”，07年最典型的当数诺顿事件，你还敢100%想信杀软？）

木马虽然厉害，但你的张梁计，我有过墙梯。是死马还是活马，最终还是得回到系统权限这个骨节眼上来。没有权限的马就等于是栓在马厩里的一死马。这样，即使中了木马病毒，但是没有运行的权限，木马就不能发挥远程控制的功能，将你的QQ、个人资料和网上银行密码发送出去，更不用说会变成肉鸡，任由宰割了。那这只马还不等着被饿死？
好了，废话少说，看我怎么将活马饿死……

运行 regedt32.exe 打开注册表，
找到键值 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups

Groups是管理用户用的。删掉它，系统就不能建立用户了。这样一来，就等于把马厩的门锁死了，无论里面又或者外面的马怎样折腾，都无法挣脱权限，更谈不上提升为管理员进行远程控制了。感觉是不是很爽？可别掉以轻心啊！这个Groups要是删除了，那可是没有办法恢得的呀。所以要小心小心再小心！！！对了，就是备份！在删除Groups之前右键Groups键值，选择“导出”，然后给它命名字并藏好。删除 Groups 目录之后，就不能使用控制面板中的“用户帐户”和“本地用户和组”的功能了。所以建议大家都备份并记好备份出来的注册表文件的存放位置，以免在恢时“满地找牙”。

如果在操作过程中只能看到注册表的第一个 SAM 目录，就右键点击其目录选择“权限”，把你所在的用户设置为“允许完全控制”就可以了。（所在的用户就是你现在使用的用户名，一般为超级管理员Administrators）

[ 本帖最后由 DTMV6 于 2008-3-12 08:48 编辑 ]

[ 点这里复制网址，推荐给你QQ/MSN上的好友们! ]

本站声明：以上内容由网友 DTMV6 提供，与54master立场无关！