记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

恶意广告程序利用Windows UAC阻止用户安装安全产品

一个众所周知的广告软件正在通过一个专门为安全设置的功能窗口来避免用户安装防病毒产品。 这个程序被称为Vonteera,该程序滥用由Windows用户访问控制(UAC)用来执行可执行文件的数字签名验证。 UAC将会在程序需要做一个需要管理员特权的系统变化时,都会提醒用户来确认。因此,如果执行一个有限的用户账户,就可以防止恶意软件无形的获取整个系统访问。 UAC将会根据执行文件是否由一个可以信任的发布者进行了数字签名,显示不同级别的风险确认提示。例如,如果文件是未签名的,或者是自动生成一个窗口不能链接到某个受信任的证书颁发机构的签名,UAC会有一个黄色感叹号的提示标记。 如果文件签了一个被列入黑名单的证书,UAC会阻止文件运行并且会显示红色警告。 似乎以劫持网站和发布广告为目的的Vonteera创造者已经发现,
发布时间:2015-11-26 05:15 | 阅读:112401 | 评论:0 | 标签:安全 Windows UAC 恶意广告

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云