Új hozzászólás Aktív témák

• #63 Penge_4 veterán

  Új Válasz 2010-07-20 11:30:30 #63

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Penge_4

  veterán

  Olyan valaki kéne, akinek nincs VMWare és soha nem is volt a gépén és nincs autoplay.
  Addig a legvalószínűbb, hogy a VMWare barmol el valamit.

• #41 Penge_4 veterán moonman #38

  Új Válasz 2010-07-19 18:08:35 #41

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Penge_4

  veterán

  válasz moonman #38 üzenetére

  Enyém angol, még magyar MUI sincs, szóval ez kilőve.

• #27 Penge_4 veterán moonman #22

  Új Válasz 2010-07-19 17:25:10 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Penge_4

  veterán

  válasz moonman #22 üzenetére

  "szerinted nem kéne feldobnia valamit, hogy mi a frászt kezdjen vele? (gondolom a take no action-től nem jönne fel hamarabb ablak.)"

  Igen, éppen erről beszélek. Hogy fel kéne ugrani, mert itt a topicban is rajtad kívül mindenkinél felugrik. Szóval nálad van valami probléma.

  "a legfelső szint a "Vista mód", tehát minden alkalommal, amikor admin jog kell valamihez, szól. nem csak vezérlőpultban. mindig."

  Igen, így van. A Win7 mód pedig az, amikor a porn.exe-nél ugyanúgy szól, de amikor a Task Managernek adsz admin jogot, vagy a vezérlőpultban csinálsz valamit, akkor pedig nem, mert minek ugráljon? Ahhoz úgyis csak te férsz hozzá, a usermódban futó folyamatok nem.

  Tehát leegyszerűsítve: mit tud kezdeni a usermódban futó porn.exe egy adminmódban futó msconfig vagy Registry ablakkal?

  Mert a reg vagy batch fájlt is lefuttathatod usermódban, csak végigpörög a cmd-ben az "Access Denied" és ennyi. Tehát amíg te magad nem eleválod a third-party cuccot, addig kezdeni semmit nem tud.

• #21 Penge_4 veterán moonman #15

  Új Válasz 2010-07-19 17:16:41 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Penge_4

  veterán

  válasz moonman #15 üzenetére

  És az Ask me every time mondd neked valamit? Mondjuk valami olyasmit, hogy kérdezzen minden alkalommal? Ergo, dobja fel az ablakot és az majd megkérdez, hogy megnyitod-e, a fájlokat böngészed-e, vagy diavetítesz, mit akarsz csinálni?

  Az UAC-nak pedig mi köze hozzá? Mivel sebezhetőség, így megkerüli az UAC-ot, tehát, ahogy a cikkben is említik, mindenképpen lefut.

  Mellesleg a Win7 gyári beállítása és a max között annyi a különbség, hogy a maxnál minden alkalommal felugrik, amikor vezérlőpultban csinálsz olyasmit, vagy csak a taskmanagernek adsz adminjogot.

  A futtatható fájloknál viszont kérdez. Tehát a kártevő kezdeményezheti, hogy eleválja mondjuk xy funkciót anélkül, hogy téged megkérdezne az ablak, viszont onnantól önmagát már nem tudja eleválni anélkül, hogy téged megkérdezne, tehát a usermódban futó folyamat nem fér hozzá az adminmódban futó folyamathoz.

  Vagyis bárhogyan próbálja manipulálni mondjuk a tűzfal beállításait, nem tudja, mivel hozzáférés meg lesz tagadva. Ugyanúgy, ahogy tudod notepadben szerkeszteni a hosts fájlt usermódban futó fájlkezelőből indítva, de elmenteni/felülírni már nem tudod, mert megtagadja a hozzáférést.

  Vagy tévednék?

• #8 Penge_4 veterán moonman #7

  Új Válasz 2010-07-19 16:47:50 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Penge_4

  veterán

  válasz moonman #7 üzenetére

  De felugrik. Legalábbis az összes Windows 7-ben, amivel eddig találkoztam alapértelmezésben bedugás után felugrik. Megkérdezi, hogy megnyissa-e a mappát vagy ha autorun.inf fájl van benne, akkor csinálja-e azt, ami ebben a fájlban van definiálva, akár telepítés, akár bármi.

• #2 Penge_4 veterán FRENK1988 #1

  Új Válasz 2010-07-19 14:27:11 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Penge_4

  veterán

  válasz FRENK1988 #1 üzenetére

  Na ja. Így is gáz, hogy 2014-ig be van betonozva ez az őskövület. Aki meg még nem volt képes legalább SP3-ra frissíteni az inkább downgradeljen Win98SE-re, azt nem érinti a sebezhetőség.

  Bár az SP2 fantábor még kilobbizhatja a Microsofttól. Ha meg nem jön össze, akkor legalább megelőzi a Conflicker-t a toplistán.

Új hozzászólás Aktív témák