瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 用瑞星主防防止Cmd Shell权限丢失
最硬的石头 - 2008-8-26 12:51:00
1、什么是Shell?

Shell的中文意思为“壳”,它管理着用户与操作系统之间的交互,可以把它理解为一个命令解释器,它接受用户命令,然后调用相关的应用程序来执行!

2、什么是Cmd Shell?

用DOS命令获取目标计算机命令行的远程控制的权利

3、Cmd Shell是如何被黑客获取的?

Cmd Shell大多数是当用户计算机存在漏洞时,黑客利用攻击工具进行远程攻击,导致计算机崩溃,从而丢失系统控制权限!

4、怎样防止Cmd Shell权限丢失的方法?

主动防御设置--程序启动规则--添加







够简单吧,大家拍砖吧:default6:

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA; TheWorld)
通明1 - 2008-8-27 1:04:00
:kaka16: :kaka12: :kaka12: 这文章表明楼主研究过对瑞星HIPS使用的,不错不错!~!~~~~~~~~:kaka12:欢迎下次在分享使用精练学习了!!!!!!!!~~~~~~~~~~~~~~···
happysunday2003 - 2008-8-28 22:18:00
原来如此
wenti2160 - 2008-9-20 23:40:00
这样做有啥作用哩?
天下奇才 - 2008-9-21 0:13:00
……我天天用cmd的,提示到我倒了……
最硬的石头 - 2008-9-21 3:59:00
难得奇才半夜顶我帖子。。。。。

其实这个对经常用CMD的人来说还是少用。。。
土哦哦土@ - 2008-9-21 9:47:00
该用户帖子内容已被屏蔽
sgt22 - 2008-9-21 15:29:00
发现已被入侵如何解决?
桌面出现auto.exe和AutoRun.inf
打开AutoRun.inf后发现以下文字!强行删除后马上自动从生!
[AutoRun]
shell\open=打开(&O)
shell\open\Command=auto.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=auto.exe
射门的艺术 - 2008-9-22 15:47:00
好东西 谢谢分享  我现在对瑞星了解多了!
航行 - 2008-9-23 17:47:00
了解一下  学习了 瑞星真是很贴心啊@
1
查看完整版本: 用瑞星主防防止Cmd Shell权限丢失