Перейти к содержанию
WindowsXP

"Запуск от имени администратора" и вирус.

Recommended Posts

WindowsXP

Повседневно я работаю в обычной учетной записи (член группы Пользователи). Мне надо установить программу от имени администратора. Допустим, вирус заразил мою неадминистраторскую учетную запись и ждёт пока я запущу в чтонибудь от имени администратора чтобы узнать пароль адмнистратора и завладеть системой. Получается, что для того чтобы вирус обломался с паролем администратора, мне невкоем разе нельзя светить в зараженном сеансе пароль администратора. Я незапускаю какое попало ПО, работает по жесткой схеме SRP, но вирус мог пробраться через документ Word, например.

Получается, для того чтобы всё было максимально красиво и безопасно, надо ОБЯЗАТЕЛЬНО перелогиниваться, а не запускать от имени администратора?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Б.К.

Думаю, что это не факт. Если Вы перелогинитесь, то кейлоггер все равно может украсть пароль админа - он запускается как служба. Варианты: 1). использовать какой-нибудь хранитель паролей, который кинет парольв соответствующее поле сам или отправит его в буфер обмена; 2). использовать для набора пароля виртуальную клавиатуру и мышь (виртуальная клавиатура есть, например, на Яндексе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindowsXP

Нет нет, допустим что никакого кейлогера в систем нет. Только учетая запись пользователя (члена группы Пользователи) и учетная запись администратора со стойким паролем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

WindowsXP, у вас в рассуждениях логическая ошибка. Если вам ПК уже заражен, то зачем вредоносу ваш пароль админа? Он уже в системе и права у него нужные должны быть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
Он уже в системе и права у него нужные должны быть.

А если нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindowsXP

Вирус заразил профиль пользователя члена группы Пользователи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Вирус заразил профиль пользователя члена группы Пользователи.

Что значит заразил профиль пользователя?

И вообще, какая ОС у вас?

А в чем, проблема перезалогиниться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А если нет?

Сложно представить такой вариант. Это надо чтобы вредонос запустился, не стал закрепляться в системе, а стал ждать пока юзер админский пароль укажет. Как думаете, какова вероятность успешности такой атаки в пределах одной сессии?

Что значит заразил профиль пользователя?

Вот я тоже этого момента не понял. Вредонос или встал в системе или не встал. Ему как бы это сказать ... на профили пофиг.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindowsXP

XPSP3. Поясняю. Есть вредоносы которые могут жить ограниченной учётке. Вредонос небыл запущен с правами администратора. Заражен только НЕАДМИНСКИЙ профиль. Повторяю - заражен только профиль пользователя который является членом группы Пользователи. Админский профиль и система в целом - незаражены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Если вредонос может жить под ограниченной учеткой, значит ему ей достаточно. Значит он будет тырить пароли из этой учетной записи, значит будет рассылать спам из нее. Ему поднятие прав просто незачем. Конечно, если ПО заражено классическим вирусом, и тут его запускают от админа, то будут заражены еще и системные файлы. Хотя классических вирусов сейчас почти нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

WindowsXP, во-первых, все зависит от функционала малвары. Но, например, если малвара закрепилась в системе с неполными правами, то сможет дождаться, когда Вы залогонитесь под админом и доделает все, что не доделала с ограниченными правами.

Поэтому тут невозможно однозначно выбрать "более безопасный" вариант (из двух предложенных). Можно порекомендовать перед установкой чего-то (то есть перехода в админские права) запускать on-demand сканер по оперативке и системным папкам (хотя бы). И лучше делать это CureIt'ом в безопасном режиме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • MashikTibly
      Нужна работа? Высокий доход! Пиши сюда https://vk.cc/c8cIoF или в телеграм @karabeitm
    • DavdidDuh
      Довольно привлекательные девахи на видео - Порно - большие попки
    • PR55.RP55
      Newbie Перенести тему невозможно ( точнее говоря в этом нет смысла - все темы кроме ESET и uVS - закрыты ) Несколько лет назад создали алгоритм идентификации по набору текста. Каждый человек набирая текст имеет свой почерк ( это заметили ещё в первую мировую войну - когда человек работал на ключе - радиопередатчике ) Сейчас работают машинные алгоритмы. Думаю и с курсором та же история.  ( всё сводиться к накоплению статистических данных - чем больше их обьём тем надёжнее идентификация ) Во всех странах есть своё  законодательство. И считывание чужой информации - равносильно её краже... Если _специалисты этим и занимаются - то только в рамках борьбы с орг. преступностью. т.е. в рамках расследования инцидентов и слежки за подозреваемыми. + читаем лицензионное соглашение к программе. И ? Яндекс - зарабатывает на рекламе. Он может и должен интересоваться местоположением потенциального клиента. Чем он интересуется - какие рядом находятся места отдыха - аэропорты - магазины и т.д. и пользователю выдаётся контекстная реклама. Моторика человека индивидуальна ... Но речь не о 100% результате, а % совпадении\схожести. Но нужен образец для сравнения. Такая технология разрабатывалась. Приминяется ли она на практике - не интересовался. ----------- Вообще форум мёрт. Рекомендую найти другой форум.
    • Newbie
      Хотел бы обсудить вопросы глобальной слежки и противодействия ей   Приведу некоторые возможные примеры: 1. Яндекс может считывать местоположение курсора на начальной странице и возможно узнавать человека по характеру движения курсора 2. Приложение Сбербанка может анализировать сообщения различных мессенджеров на смартфоне на наличие ключевых слов или фраз и отправлять алерты нужным людям 3. Приложения Яндекс карты могут отправлять и анализировать поисковые запросы и то, какие части карты просматривает определенный человек 4. Уличные камеры могут распознавать людей даже не по лицу, а по походке Могу привести множество других гипотетических примеров, хотелось бы более детально обсудить эту тему и то, насколько это всё может иметь место быть Не могу постить в соответствующем разделе, просьба перенести тему.
    • PR55.RP55
      Хотелось бы чтобы Инфо. ( для создания\настройки критерия ) Содержало информацию: CPU: 96.75% * Внимание превышен 15% Порог. CPU: 483.75% * Внимание превышен 15% Порог. так как нагрузка плавает и невозможно задать точное значение.
×