大牛小牛大虾不管你是谁都赶紧来帮我

lovejrl · 发表于 2014-7-16 19:55:03

对一个exe文件降权限
system administraotr everyone
这几个都没权限去删除修改他的降权限源码。

求大牛啊

我是绝影先生 · 发表于 2014-7-16 19:55:04

lovejrl 发表于 2014-7-16 20:22
模块呢? 这怎么没显示降权限那个？不是。是将全部的只可以使用不可以更改的

抱歉，刚刚文件了，现在给你发

设置文件属性.rar (1.08 KB, 下载次数: 1)

lovejrl · 发表于 2014-7-16 19:57:07

一、sethc.exe存在于

c:\windows\system32\sethc.exe和c:\windows\system32\dllcache\sethc.exe

这2个目录之下

为了防止简单替换sethc.exe提权，可对sethc.exe设置权限，删除所有的用户组。

包括administrators和system组的权限，防止简单替换进入服务器。

删除所有用户组不保留！

就防止简单替换了！

还要注意的一点就是：防止shift后门的sethc.exe镜像劫持

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

删除所有用户的用户组,加上everyone组并设置全部拒绝。

这样只能对提权起到一点的阻碍！

宇智波·晓易 · 发表于 2014-7-16 19:58:11

WINDOWS本身禁止所有组访问

我是绝影先生 · 发表于 2014-7-16 19:59:57

是要删除这个文件？直接用360文件粉碎机，或者可以试试精易模块的

进程_提升权限到Debug ()

lovejrl · 发表于 2014-7-16 20:05:04

@紅顏じ亦沉淪ジ @wangziningv5 @素顏じ亦傾城ジ @烟花じ易冷ジ @半夏时光 @

我是绝影先生 · 发表于 2014-7-16 20:05:14

我是绝影先生发表于 2014-7-16 19:59
是要删除这个文件？直接用360文件粉碎机，或者可以试试精易模块的
[e=1].版本 2

选中文件，右键属性。选择“安全”在“组或用户名称”中选择用户名，在权限中吧所有用户的所有权限都改为拒绝，这样就行了

补充内容 (2014-7-16 20:05):
求最佳回复

lovejrl · 发表于 2014-7-16 20:05:57

我是绝影先生发表于 2014-7-16 20:05
选中文件，右键属性。选择“安全”在“组或用户名称”中选择用户名，在权限中吧所有用户的所有权限都改为 ...

我先要个一键的球大牛啊

我是绝影先生 · 发表于 2014-7-16 20:15:34

Desktop.rar (9.19 KB, 下载次数: 3)

lovejrl · 发表于 2014-7-16 20:22:19

我是绝影先生发表于 2014-7-16 20:15

模块呢? 这怎么没显示降权限那个？不是。是将全部的只可以使用不可以更改的

		自动登录	找回密码
密码			注册

[完成] 大牛小牛大虾不管你是谁都赶紧来帮我

最佳答案

点评

评分

点评

点评

评分

[完成] 大牛 小牛 大虾 不管你是谁 都赶紧来帮我

最佳答案

点评

评分

点评

点评

评分

[完成] 大牛小牛大虾不管你是谁都赶紧来帮我