Keresés

Új hozzászólás Aktív témák

  • dqdb

    nagyúr

    válasz t72killer #40309 üzenetére

    Nem működne. Az UAC prompt feldobása nem automatikus a Windows részéről, ahhoz az alkalmazásnak valamilyen lépest kell tennie. Vagy a fejlesztője eleve megtette ezt fordításkor program manifest beágyazásával (hogy a program indításakor jöjjön a prompt), vagy menetközben érzékeli, hogy nincsen jogosultsága valamilyen művelethez, és ekkor kér elevationt*.

    Szóval egy olyan cryptolocker, amely nem képes emelt jogosultság megszerzésére, nemes egyszerűséggel a csalifájlokat ki fogja hagyni, míg a többi fájlt titkosítja, és ebből nem veszel észre semmit sem, hiszen ő maga nem fog UAC promptot feldobálni, hogy lebuktassa magát. Egy olyan cryptolocker, amely képes emelt jogosultság megszerzésére, szintén nem fog UAC promptot feldobálni, mert nincsen rá szüksége, megvan a jogosultsága a művelethez.

    * ez így kissé pongyola megfogalmazás, mert egy folyamat jogosultságrendszere indításkor eldől, azt bővíteni nem lehet, csak szűkíteni. A valóságban az összes olyan alkalmazás, amely menetközben kér jogosultságot, a háttérben egy új folyamatot indít, amely folyamatnak az indítása triggereli az UAC prompt megjelenítését. Az új folyamat fog csak az emelt jogokkal rendelkezni, az eredetileg futó nem.

    tAm6DAHNIbRMzSEARWxtZW50ZW0gdmFka5RydIJ6bmkuDQoNClOBc4Ek

Új hozzászólás Aktív témák