网易首页 > 网易手机 > 正文

Windows“上帝模式”会被恶意软件滥用:McAfee给出解决方案

0
分享至

(原标题:Windows“上帝模式”会被恶意软件滥用:McAfee给出解决方案)

Windows 7中隐藏着一个“上帝模式”,用户们可以方便地通过“超级控制面板”来调用系统内的相关功能。启用“上帝模式”的方法也很简单,只需在桌面新建一个文件夹,并将它命名为“GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}”即可。不妙的是,恶意软件也盯上了系统中的这个隐藏功能。McAfee研究人员解释到:

其允许用户创建一个特殊名字的文件夹,从而扮演指向Windows设置和特殊文件夹的快捷方式的角色,比如控制面板、我的计算机、打印文件夹等。

对管理员来说, 上帝模式 可以派上大用场,但攻击者们却将它用于邪恶的目的。

放在这个 超级控制面板 的文件,是无法通过资源管理器轻松访问到的,因为它的打开方式与其它文件夹不同,是用户重定向。

以Dynamer为例,创建了这个注册表键值后,它会在Windows启动时自动运行,然后持续重启:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe

该命令不仅允许了恶意软件的运行,还打开了远程桌面连接的控制面板作掩护。

这个恶意软件用了 com4 的名字,让受害者在面对它是相当棘手。因为它会被认定为是一个Windows指令,对于文件夹的检测又是 此路不通 的。

为了干掉这个恶心的恶意软件,McAfee给出了如下技术建议:

首先终止掉这个恶意软件的进程(通过任务管理器或其它工具来才做);

然后在命令提示符(cmd.exe)中运行如下指令——

rd “\\.\%appdata%\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q

[编译自:BetaNews]

相关推荐
热点推荐
重庆一彩民中5581万元大奖,现场捐出100万元

重庆一彩民中5581万元大奖,现场捐出100万元

潇湘晨报
2024-03-28 19:49:19
美国人对TikTok态度转变:近一半支持封禁或强制出售

美国人对TikTok态度转变:近一半支持封禁或强制出售

花尔街之狼
2024-03-28 18:11:42
记者:阿隆索准备拒绝利物浦接受拜仁,他可带上弗林蓬

记者:阿隆索准备拒绝利物浦接受拜仁,他可带上弗林蓬

直播吧
2024-03-29 06:26:08
闹大了,原来是地磁暴啊,我还以为自己得了什么大病呢

闹大了,原来是地磁暴啊,我还以为自己得了什么大病呢

意外动物
2024-03-29 00:10:03
马英九还没登上飞机,台政界另一位大咖也要赴陆,蔡英文被边缘化

马英九还没登上飞机,台政界另一位大咖也要赴陆,蔡英文被边缘化

涛涛生活搞笑
2024-03-28 18:53:39
让人醍醐灌顶的一段话: “你活着的时候,没有几个人观看...

让人醍醐灌顶的一段话: “你活着的时候,没有几个人观看...

户外阿崭
2024-03-27 09:05:08
普京:俄公民在阅读时间方面排名世界第二,排名第一是中国

普京:俄公民在阅读时间方面排名世界第二,排名第一是中国

环球网资讯
2024-03-28 14:19:14
罗马里奥:巴西已有约10年未出现顶级射手,但恩德里克与罗克有

罗马里奥:巴西已有约10年未出现顶级射手,但恩德里克与罗克有

元爸体育
2024-03-28 22:34:57
台湾突发!抓住了

台湾突发!抓住了

环球时报新闻
2024-03-28 14:44:49
上月仅卖出3台车,这五款车感觉要凉凉!降幅大增,却卖不动

上月仅卖出3台车,这五款车感觉要凉凉!降幅大增,却卖不动

户外小阿隋
2024-03-27 11:18:29
中方打法变了!不再警告直接出手,24小时内,消息迅速传遍全球

中方打法变了!不再警告直接出手,24小时内,消息迅速传遍全球

星辰故事屋
2024-03-27 23:07:15
摊牌了!快船队记公开质疑球队,鲍尔默点名哈登,泰伦卢现神操作

摊牌了!快船队记公开质疑球队,鲍尔默点名哈登,泰伦卢现神操作

体育大朋说
2024-03-28 16:46:23
4年4000万,加盟火箭!休城因祸得福,他的未来上限不弱于格林

4年4000万,加盟火箭!休城因祸得福,他的未来上限不弱于格林

呆哥聊球
2024-03-28 16:22:20
​中国制裁5个月后,效果开始显现,美国军工行业,最先扛不住了

​中国制裁5个月后,效果开始显现,美国军工行业,最先扛不住了

环球Talk
2024-03-28 23:27:48
禁止使用!微信抖音发布公告

禁止使用!微信抖音发布公告

宁夏新闻网
2024-03-27 23:39:51
涉案近1.2亿!李铁认罪:仍留着刘海!刑期曝光:大概率10年以上

涉案近1.2亿!李铁认罪:仍留着刘海!刑期曝光:大概率10年以上

侃球熊弟
2024-03-28 22:21:19
头发有点像鸡窝

头发有点像鸡窝

白宸侃片
2024-03-28 19:25:46
专家:C罗已意识到他有时需要当替补,B席是葡萄牙现在最好的球员

专家:C罗已意识到他有时需要当替补,B席是葡萄牙现在最好的球员

直播吧
2024-03-28 18:23:13
韩国最惨小三,全斗焕情人,被原配摘去子宫,关进男子监狱五天…

韩国最惨小三,全斗焕情人,被原配摘去子宫,关进男子监狱五天…

极品小牛肉
2024-02-29 22:37:12
海南98人涉黑案被控涉35宗犯罪,“黑老大”分案候审期间病死

海南98人涉黑案被控涉35宗犯罪,“黑老大”分案候审期间病死

重案组37号
2024-03-28 22:15:11
2024-03-29 06:40:49

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

疯狂的格林,冲刺的火箭

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

游戏
房产
健康
时尚
艺术

开放世界游戏也能做出街机手感?10年前的《龙之信条》有多好玩

房产要闻

炸裂!新政出台,这里安居房货量近100万㎡,均价最低到6000+!

早防早筛,远离肝硬化

2024的流行色,一定离不开安可拉红

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

无障碍浏览 进入关怀版
×