网易首页 > 网易数码 > 正文

Windows“上帝模式”会被恶意软件滥用

0
分享至

(原标题:Windows“上帝模式”会被恶意软件滥用:McAfee给出解决方案)

Windows 7中隐藏着一个“上帝模式”,用户们可以方便地通过“超级控制面板”来调用系统内的相关功能。启用“上帝模式”的方法也很简单,只需在桌面新建一个文件夹,并将它命名为“GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}”即可。不妙的是,恶意软件也盯上了系统中的这个隐藏功能。McAfee研究人员解释到:

其允许用户创建一个特殊名字的文件夹,从而扮演指向Windows设置和特殊文件夹的快捷方式的角色,比如控制面板、我的计算机、打印文件夹等。

对管理员来说, 上帝模式 可以派上大用场,但攻击者们却将它用于邪恶的目的。

放在这个 超级控制面板 的文件,是无法通过资源管理器轻松访问到的,因为它的打开方式与其它文件夹不同,是用户重定向。

以Dynamer为例,创建了这个注册表键值后,它会在Windows启动时自动运行,然后持续重启:

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

lsm = C:UsersadminAppDataRoamingcom4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}lsm.exe

该命令不仅允许了恶意软件的运行,还打开了远程桌面连接的控制面板作掩护。

这个恶意软件用了 com4 的名字,让受害者在面对它是相当棘手。因为它会被认定为是一个Windows指令,对于文件夹的检测又是 此路不通 的。

为了干掉这个恶心的恶意软件,McAfee给出了如下技术建议:

首先终止掉这个恶意软件的进程(通过任务管理器或其它工具来才做);

然后在命令提示符(cmd.exe)中运行如下指令——

rd “\.%appdata%com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q

[编译自:BetaNews]

相关推荐
热点推荐
人去店空,消失的黄金谁来偿还?

人去店空,消失的黄金谁来偿还?

北青网-北京青年报
2024-03-29 10:50:04
连续被华为问界超越!MEGA失利,理想汽车停止发布周销量排行:一年前主动发布正是L系列热卖时候

连续被华为问界超越!MEGA失利,理想汽车停止发布周销量排行:一年前主动发布正是L系列热卖时候

和讯网
2024-03-28 12:17:14
他,赢得总统大选

他,赢得总统大选

半岛晨报
2024-03-28 22:59:04
李铁立功,里皮辞职真相曝光,1:3越南或是阴谋

李铁立功,里皮辞职真相曝光,1:3越南或是阴谋

伦纳德之家
2024-03-15 17:22:13
WOJ:火箭欲用申京和两个首轮向上交易,并用状元签选择萨尔

WOJ:火箭欲用申京和两个首轮向上交易,并用状元签选择萨尔

小诸葛拜仁主席霍内斯
2024-03-29 02:18:38
上月仅卖出3台车,这五款车感觉要凉凉!降幅大增,却卖不动

上月仅卖出3台车,这五款车感觉要凉凉!降幅大增,却卖不动

户外小阿隋
2024-03-27 11:18:29
死囚被执行前,那狠劲去哪了?网友:既定的结局,不喊不叫少遭罪

死囚被执行前,那狠劲去哪了?网友:既定的结局,不喊不叫少遭罪

王姐懒人家常菜
2024-03-29 05:15:16
杰士邦:与武汉三镇俱乐部有实质性合作沟通

杰士邦:与武汉三镇俱乐部有实质性合作沟通

懂球帝
2024-03-28 08:18:11
雷军:我是特斯拉车主,也是保时捷车主,小米不可能全面碾压他们

雷军:我是特斯拉车主,也是保时捷车主,小米不可能全面碾压他们

三言科技
2024-03-27 13:36:05
32岁河北小伙娶18岁乌克兰美女,为流量恶意造谣,最后自食恶果

32岁河北小伙娶18岁乌克兰美女,为流量恶意造谣,最后自食恶果

慎独赢
2024-03-26 22:20:03
开国大将持枪回村为父报仇,百余人死在枪口下,邓公得知拍手叫好

开国大将持枪回村为父报仇,百余人死在枪口下,邓公得知拍手叫好

文史新知
2024-03-28 14:34:50
央视直播!2位世界冠军惨败出局 日本早田险爆冷 韩国美女成独苗 今天决出8强!

央视直播!2位世界冠军惨败出局 日本早田险爆冷 韩国美女成独苗 今天决出8强!

好乒乓
2024-03-29 11:21:01
三名公仆被捕

三名公仆被捕

白浅娱乐聊
2024-03-28 23:05:43
马克龙巴西之行惹争议!对第一夫人过分热情吻手吻面礼

马克龙巴西之行惹争议!对第一夫人过分热情吻手吻面礼

新点老
2024-03-29 13:14:08
贝克汉姆夫妇:躺在自家游艇上晒太阳,48岁小贝的手却不老实了!

贝克汉姆夫妇:躺在自家游艇上晒太阳,48岁小贝的手却不老实了!

花花lo先森
2024-03-29 10:23:08
李立群:我还以为就我一个人老了,结果全老了!

李立群:我还以为就我一个人老了,结果全老了!

映射生活的身影
2024-03-28 17:29:42
53岁大姐与隔壁30岁小伙偷情多次,丈夫在门口听完全过程选择

53岁大姐与隔壁30岁小伙偷情多次,丈夫在门口听完全过程选择

莆农阿
2024-03-28 20:47:24
四川女硕士与杀猪匠吵架,因随口说出9个字,生命葬送在32岁

四川女硕士与杀猪匠吵架,因随口说出9个字,生命葬送在32岁

莉雅细细谈
2024-03-27 16:35:42
太意外!冉莹颖自曝,和老公邹市明已分房3年,网友纷纷炸锅了!

太意外!冉莹颖自曝,和老公邹市明已分房3年,网友纷纷炸锅了!

八卦爱侃娱
2024-03-29 14:20:03
机动车不能向非机动车方主张车辆损失赔偿,保险公司追偿不予支持

机动车不能向非机动车方主张车辆损失赔偿,保险公司追偿不予支持

记录生活日常阿蜴
2024-03-28 21:13:46
2024-03-29 15:06:44

头条要闻

小米SU7发售后有消费者称5000元定金无法退 小米回应

头条要闻

小米SU7发售后有消费者称5000元定金无法退 小米回应

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

亲子
游戏
健康
手机
教育

亲子要闻

爸爸给小宝宝讲规矩,宝宝表示我才刚来,就有这么多规矩吗

国外大作替代不了的武侠,网易10亿打造金庸宇宙,金庸迷满足了

早防早筛,远离肝硬化

手机要闻

让续航与轻薄可以兼得,vivo X Fold3系列是如何做到的

教育要闻

23版一消官方教材错误系列-第6期

无障碍浏览 进入关怀版
×