瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 无盘服务器疑似病毒CACLS.EXE?
543213 - 2006-5-31 9:52:00
我是个小型无盘网络,光用服务器不觉得慢!但一旦底下的工作站启动并运行过后。就会变得很慢。打开任务管理器,发现有很多的CACLS。EXE任务,此任务不能关闭。但过一会了又自动消失。一会又自动打开。除了占用很多资源外并没发现其他危害,用诺顿杀毒并没有发现病毒。不知道究竟是什么东西。请解疑。
mopery - 2006-5-31 9:46:00
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
一楼附件...下载HijackThis...把日志帖上来..
j-KIDD - 2006-5-31 11:30:00
转贴:http://zhidao.baidu.com/question/6762687.html
大家可能已经习惯了在图形界面下对文件或文件夹的访问权限进行修改,这样方便且快速。但有时可能我们没有办法在图形界面下进行操作,那么是否就没有办法了呢!别急,本文要给大家介绍的就是这样一个工具,在DOS命令符下对文件及文件夹进行操作的工具--cacls.exe。
1。这个工具在2000及以上系统都已经为自带的工具。
2。下面介绍如何使用:
A。查看文件及文件夹权限如D:soft文件夹:
cacls d:\soft

d:\soft BUILTIN\Administrators:(OI)(CI)F
NT AUTHORITY\SYSTEM:(OI)(CI)F
<找不到帐户域>F
CREATOR OWNER:(OI)(CI)(IO)F
BUILTIN\Users:(OI)(CI)R
BUILTIN\Users:(CI)(特殊访问:)
FILE_APPEND_DATA

BUILTIN\Users:(CI)(特殊访问:)
FILE_WRITE_DATA

前面列出的都是用户组,
(oi):由文件继承
(ci):由目录继承
(io):不适用于当前文件及目录
f:完全控制 w:可写 r:可读

B。修改文件及文件夹权限:
cacls d:\soft /t /e /c /g li:f
/t:表示文件及文件夹中所有文件
/e:表示只编辑而不替代
/c:拒绝访问时继承
/g :赋予权限 /r:取消权限 /d:拒绝访问
1
查看完整版本: 无盘服务器疑似病毒CACLS.EXE?