2020-02-16 标签:vbs,uac,用户,帐户,控制,实现,代码,很多人,功能,鸡肋,角度,来看,多多少少,有点,用的,限制,直接,双击,文件,只能在

虽然很多人觉得这个功能很鸡肋，但是以VBS的角度来看，UAC还是多多少少有点用的。在UAC的限制下，直接双击VBS文件只能在标准用户权限下运行，很多事情是做不了的，比如复制自身到windows文件夹，或者写入注册表的开机启动项等等。在XP下非常猖獗的暴风一号病毒，放到Win7下也就只能改改文件夹属性

2020-02-16 标签:木马,下载,前仆后继,aotu,病毒,卷土重来,专杀,15,升级,以下,这两天,极度,猖獗,auto,最新

以下是这两天极度猖獗的AUTO病毒最新变种的分析报告：一．行为概述 该EXE是病毒下载器，它会： 1） 参考系统C盘卷序列号来算出服务名，EXE 和DLL 的文件名。 2） 在每一个驱动器下放置AUTO病毒autorun.inf 和自身副本auto.exe 并加系统和隐藏属性。 3） 在系统syst