iChat防格最新措施(所有版本通用)
2022-1-30 23:21:06 点击：
经过本司一段时间的监测,使用最原始主程序,在做了程序安全,而不做CMD安全情况下.检测到所谓的格盘命令,多了一条进程.
命令完整是：C:\windows\system32\rd /s /q D:
命令详解：除删除D盘目录本身外，还将删除D盘目录下的所有子目录和文件。用于删除目录树,带Q参数为安全模式,不需要确认。
因为所谓格盘命令无权执行,被卡在进程,而被本人发现.以下防格盘原理为：使用doskey来自定义命令符
操作方法：
1、开始 - 运行 - cmd 确定
2、输入doskey rd = $ 回车(无返回信息)
3、输入doskey rmdir = $ 回车(无返回信息)
4、输入doskey del = $ 回车(无返回信息)
完成.然后输入rd回车,
如果显示：语法不正确 则证明以上操作失败.
如果显示：'$' 不是内部或外部命令，也不是可运行的程序或批处理文件。 则证明以上操作成功了
5、定位到C:\windows\system32\cmd.exe 文件,右键属性 - 安全 - 将所有用户全删了(包括system都删了).增加你当前登陆的用户为完全控制,比如(administrator),记住是用户,不是用户组,后面别加s.
完成,以上方法可防止盗版程序给官方用rd等命令删除文件,此设置亦不影响用户在服务器操作CMD命令.
命令完整是：C:\windows\system32\rd /s /q D:
命令详解：除删除D盘目录本身外，还将删除D盘目录下的所有子目录和文件。用于删除目录树,带Q参数为安全模式,不需要确认。
因为所谓格盘命令无权执行,被卡在进程,而被本人发现.以下防格盘原理为：使用doskey来自定义命令符
操作方法：
1、开始 - 运行 - cmd 确定
2、输入doskey rd = $ 回车(无返回信息)
3、输入doskey rmdir = $ 回车(无返回信息)
4、输入doskey del = $ 回车(无返回信息)
完成.然后输入rd回车,
如果显示：语法不正确 则证明以上操作失败.
如果显示：'$' 不是内部或外部命令，也不是可运行的程序或批处理文件。 则证明以上操作成功了
5、定位到C:\windows\system32\cmd.exe 文件,右键属性 - 安全 - 将所有用户全删了(包括system都删了).增加你当前登陆的用户为完全控制,比如(administrator),记住是用户,不是用户组,后面别加s.
完成,以上方法可防止盗版程序给官方用rd等命令删除文件,此设置亦不影响用户在服务器操作CMD命令.
- 上一篇：关于ICHAT老版头像超市的漏洞注入解决办法 2022/1/30
- 下一篇：微软远程桌面汉化10版 2022/1/30