Estääkö normaali käyttäjätili drive-by downloadaukset?

Myös se kuuluisa "poliisi" -haittaohjelma asentui tavallisen käyttäjän tilille ilman järjestelmänvalvojan salasanaa.

Tosin, se oli sitten helppo poistaa sieltä järjestelmänvalvojan puolelta!

Miten haittaohjelma olisi päässyt ilman adminia järjestelmäkansioon?

Älä mutuile, ota sel kirjoitti:

Miten haittaohjelma olisi päässyt ilman adminia järjestelmäkansioon?

Virukset hyödyntävät privilege escalation haavoittuvuuksia joita windowsista löytyy jatkuvasti lisää. Edellinen tuollainen haavoittuvuus löytyi 2. huhtikuuta win7 sp1:stä, jolloin siis uudet virukset pystyvät ottamaan täydet oikeudet järjestelmään hyödyntäen kyseistä haavoittuvuutta, vaikka kaikki turvapäivitykset ovat asennettuna ja normaali käyttäjätili käytössä.

... kirjoitti:

Virukset hyödyntävät privilege escalation haavoittuvuuksia joita windowsista löytyy jatkuvasti lisää. Edellinen tuollainen haavoittuvuus löytyi 2. huhtikuuta win7 sp1:stä, jolloin siis uudet virukset pystyvät ottamaan täydet oikeudet järjestelmään hyödyntäen kyseistä haavoittuvuutta, vaikka kaikki turvapäivitykset ovat asennettuna ja normaali käyttäjätili käytössä.

Kaikki on suhteellista. Järjestelmänvalvojana ja normaali tilillä surffaaminen
eroaa toisistaan kuin yö ja päivä.

http://www.dslreports.com/forum/r10962272-What-are-advantages-of-Limited-User-Account-in-XP-


For the past year I have a test computer that is as insecure as it can be made. No updates, no firewall, no software security that blocks anything and all IE security are set to low. If you connected to the net running from an admin account, it only takes about 4 or 5 seconds before Blaster or Sasser takes the system down. Connecting to the net running from a limited user account and you can stay up and running, as far as I’ve been able to tell, for as long as you like. There are a few and I mean a very few things that will run on a limited user account. Any of these malware running on a limited user is restricted to that account. If a limited user account becomes infected it is easily taken care of by just deleting that account and creating another limited user account. You don’t even have to find what it is that messed up the account.

As for AV working on a limited user account, I haven’t had any problem with the ones I have on other computers. They work just like they are designed to work. They update regularly without having to be in an adim account. They scan incoming email and catch what comes in. I’ve used Avast and AVG. I haven’t had any issues with any good applications working in a limited user account.

If I had to choose between software security and a limited user account on NTFS systems for security, I would take the limited user as security any day. Using a limited user account as the base for securing your computer will give you greater security than any software security you can purchase.

... kirjoitti:

Virukset hyödyntävät privilege escalation haavoittuvuuksia joita windowsista löytyy jatkuvasti lisää. Edellinen tuollainen haavoittuvuus löytyi 2. huhtikuuta win7 sp1:stä, jolloin siis uudet virukset pystyvät ottamaan täydet oikeudet järjestelmään hyödyntäen kyseistä haavoittuvuutta, vaikka kaikki turvapäivitykset ovat asennettuna ja normaali käyttäjätili käytössä.

Ja näitä on runsaastikin?