[閒聊] Windows安全大師請進

作者: wahaha99 (此方不可長)   2024-09-28 13:42:41
最近在看一些Windows安全的東西
發現 MMC 也就是那一大票管理介面
包括什麼工作排程器、群組原則
都不需要UAC來提升權限就能用
也就是說 只要當前帳戶有管理員身分
他就自動提升了
那我不懂的是
這些東西如果被惡意軟體控制肯定會出事
難道就沒有惡意軟體採用按鍵精靈的概念、
去操控鍵盤滑鼠來搞事嗎
有沒有Windows安全大師能說明一下 :o
PS.不要叫我問GPT... 這問題他只會胡說八道鬼打牆...
作者: ZIDENS (我不是正妹)   2024-09-28 13:43:00
操控鍵盤滑鼠最蠢ㄅ 當下反應一定是直接關機拔插頭
作者: miHoYo (米哈遊)   2024-09-28 13:43:00
哪個惡意軟體這摸爛給我笑一下==
作者: emptie ([ ])   2024-09-28 13:45:00
軟體模擬的輸入跟實際硬體的輸入還是有別的當然也有從外面繞過的工具像rubber ducky那種的
作者: ZIDENS (我不是正妹)   2024-09-28 13:49:00
不是 你都完成植入這部了資料拿拿就好了 何必去搞什麼滑鼠鍵盤呢我覺得這個可能就跟對象有關ㄅ你如果說什麼FBI CIA特定監控對象的話就有可能這樣搞但廣義來說惡意軟體就是大量散布拖網捕魚那這種作法對於我們這些沒有監控價值的人來說就不會遇到

Links booklink

Contact Us: admin [ a t ] ucptt.com