1092407
新手上路
积分 11
发帖 11
注册 2008-9-17
|
#1 被篡改了时间,并修改了权限
我用的windows7,前几天下一个小东西,图标是压缩包,但实际是可执行文件,双击安装后,替换掉我桌面ie及firefox图标,并生成了一个淘宝的图标,删掉后,双击任何一个浏览器图标都会生成淘宝的图标.后来发现系统时间被篡改了,修改提示无法保存.这些过程主动防御没有提示,而且我在没开任何软件的情况下发现有一印度的ip与我pc连接.这是我安装微点以来唯一一次中标 已经生成了技术文件,请问发送到哪里?
查看了一下组,发现用户在管理员组里面,但很多特权被改了
组信息
-----------------
组名 类型 SID 属性
==================================== ====== ============================================== =============================
=============
Everyone 已知组 S-1-1-0 必需的组, 启用于默认, 启用的
组
IEF_PC\HomeUsers 别名 S-1-5-21-2975679468-3407167049-2233676391-1000 必需的组, 启用于默认, 启用的
组
IEF_PC\ora_dba 别名 S-1-5-21-2975679468-3407167049-2233676391-1003 必需的组, 启用于默认, 启用的
组
BUILTIN\Administrators 别名 S-1-5-32-544 必需的组, 启用于默认, 启用的
组, 组的所有者
BUILTIN\Users 别名 S-1-5-32-545 必需的组, 启用于默认, 启用的
组
NT AUTHORITY\INTERACTIVE 已知组 S-1-5-4 必需的组, 启用于默认, 启用的
组
控制台登录 已知组 S-1-2-1 必需的组, 启用于默认, 启用的
组
NT AUTHORITY\Authenticated Users 已知组 S-1-5-11 必需的组, 启用于默认, 启用的
组
NT AUTHORITY\This Organization 已知组 S-1-5-15 必需的组, 启用于默认, 启用的
组
LOCAL 已知组 S-1-2-0 必需的组, 启用于默认, 启用的
组
NT AUTHORITY\NTLM Authentication 已知组 S-1-5-64-10 必需的组, 启用于默认, 启用的
组
Mandatory Label\High Mandatory Level 标签 S-1-16-12288 必需的组, 启用于默认, 启用的
组
特权信息
----------------------
特权名 描述 状态
=============================== ========================== ======
SeIncreaseQuotaPrivilege 为进程调整内存配额 已禁用
SeSecurityPrivilege 管理审核和安全日志 已禁用
SeTakeOwnershipPrivilege 取得文件或其他对象的所有权 已禁用
SeLoadDriverPrivilege 加载和卸载设备驱动程序 已禁用
SeSystemProfilePrivilege 配置文件系统性能 已禁用
SeSystemtimePrivilege 更改系统时间 已禁用
SeProfileSingleProcessPrivilege 配置文件单个进程 已禁用
SeIncreaseBasePriorityPrivilege 提高计划优先级 已禁用
SeCreatePagefilePrivilege 创建一个页面文件 已禁用
SeBackupPrivilege 备份文件和目录 已禁用
SeRestorePrivilege 还原文件和目录 已禁用
SeShutdownPrivilege 关闭系统 已禁用
SeDebugPrivilege 调试程序 已禁用
SeSystemEnvironmentPrivilege 修改固件环境值 已禁用
SeChangeNotifyPrivilege 绕过遍历检查 已启用
SeRemoteShutdownPrivilege 从远程系统强制关机 已禁用
SeUndockPrivilege 从扩展坞上取下计算机 已禁用
SeManageVolumePrivilege 执行卷维护任务 已禁用
SeImpersonatePrivilege 身份验证后模拟客户端 已启用
SeCreateGlobalPrivilege 创建全局对象 已启用
SeIncreaseWorkingSetPrivilege 增加进程工作集 已禁用
SeTimeZonePrivilege 更改时区 已禁用
SeCreateSymbolicLinkPrivilege 创建符号链接 已禁用
| |
※ ※ ※ 本文纯属【1092407】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
