首 页健康生活新 闻留 言骗 子美女图片网络安全论 坛问吧注册码大全bt资源
张筱雨人体艺术   汤芳人体艺术  汤加丽人体艺术  石靖人体艺术   刘亦菲人体艺术   汤唯人体艺术  张柏芝人体艺术   人体艺术摄影
网络安全知识        Knowledge of network security
                                           Small knowledge of computer security,Computer knowledge
首页
您当前的位置:地球村网络安全安全防范 → 新频道内容 设为首页   加入收藏   联系我们
绕开系统“组策略”限制! Bypass System "Group Policy" restrictions!

作者:admin  来源:本站原创  发布时间:2007-10-12 9:10:04
瑞星杀毒软件2008版,是基于新一代虚拟机脱壳引擎、采用三层主动防御策略开发的新一代信息安全产品。
瑞星08独创的“帐号保险柜”基于“主动防御”构架开发,可保护上百种流行软件的帐号,包括70 多款热门网游,30多种股票、网上银行类软件,QQ 、MSN等常用聊天工具及下载软件等。
同时,瑞星08采用"木马强杀"、"病毒DNA 识别"、"主动防御"、"恶意行为检测"等大量核心技术,
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品,是全新一代的木马克星!《Windows木马清道夫》可自动查杀数十万种木马,拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀!它不仅可以查木马,还可以分析出后门程序,黑客程序等等。它专业的分析功能,完美的升级功能,使您不再惧怕木马,让您远离木马的困扰
卡巴斯基单机版(Kaspersky Anti-Virus Personal)是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括:病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序,时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术
在一系统中,由于该系统应用了“组策略”的“只允许运行许可程序”的限制功能,使得未经许可的程序无法运行, 弹出提示信息:本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。

接下来就是想方法,如何绕开这个限制。。。嘿嘿。。。

那么,我们如何绕开这个限制,达到任意运行我们指定的程序呢?
思路是这样的:
    1、 既然这里开启了“只允许运行许可程序”的限制功能,那么,该系统中就必定存在着一个或多个允许运行的许可程序!!!  这样的话,我们可以通过修改文件名来“欺骗”组策略达到绕行的目的;但这一个或多个的许可运行程序是那些呢? 我们如何判断他们是允许运行的许可程序呢? 嘿嘿。。这个法子不也是挺简单的吗? 那该系统主人就不用玩其他程序了吗? 比如游戏程序、记事本程序、任务管理器、QQ、IE浏览器、、、 等等。。 我们通过获取他们的属性就可以知道他们的程序文件名。

     2、原意在测试这些组策略功能时,是用SOFTICE调试的,想以此绕过系统的限制,通过跟踪发现,该限制功能是通过枚举读取注册表中的许可运行程序的列表,逐一比较是否在允许运行的许可程序范围内、、、 那么,我们可以通过 思路1 的方式,运行一个针对该限制编写的程序,通过修改许可的运行程序列表来达到运行指定程序的目的!


具体修改过程:

    将 绕开“组策略”的小程序的文件名修改为,taskmgr.exe (这里需要根据你的系统来定,我这里测试时拿这个作例) , OK ,可以运行,并打开以下的程序界面。。。

绕开“组策略”的小程序运行后的提示内容:

Cracked Gpedit Protect v1.0 by skyXnet@tom.com

Usage:
     Enter  Run FileName , Example: QQ.exe

Please enter Run FileNname: regedit.exe

// 输入需要运行的文件名,这里为注册表编辑器
List 1  Run FileName: cmd.exe

//  原许可运行的程序列表1的值, cmd.exe

Set List 1 Allow Run FileName as: regedit.exe

// 修改后的值为regedit.exe

然后,我们就可以运行原来禁止使用的注册表编辑程序了! OK ! 测试通过!

[ ] [返回上一页] [打 印]
Copyright © 2007 Diqiuc.Com. All Rights Reserved .豫ICP备07001840 Powered by Diqiuc.Com