熟练掌握runas安全调试及运行程序

熟练掌握runas安全调试及运行程序

作者 .abu. at 补天网

2005-06-15

现在网上的东西实在是太可怕了，特洛依木马、病毒编写水平也越来越高，动不动就搞个什么进程隐藏，

注册表隐藏，rootkit技术，动不动再搞个几线程监控，发现防火墙，干掉，发现杀毒软件，也干掉……

有些过分哦，呵呵，是不是和我一样没有安全感呢。

前段时间我就遇到了这样的事，网上下个东西，自己也知道是个木马，但是调试的过程中，不小心执行了……

后果很严重啊，呵呵，反正为了保险起见，最后还是重装了系统。

后来才想起好几年前自己整天没事玩系统的时候，其实就知道用户权限的重要，看看为什么Linux下很少

有什么病毒之类的，还不是因为权限不够嘛。所以自己补习了一下，也改了改自己的习惯。

从WIN2000里面，好像就有runas命令了。这个命令的主要功能，就是在不注销当前用户帐户的情况下，

可以用系统中的其他帐户身份来运行程序。

其实最好的习惯还是自己平时不要用administrators组里面的用户来登录系统，只不过想好好学点东西，

折腾折腾系统的各种功能，我还是嫌麻烦。所以我倒过来使用。

就是我平时用管理员级别的身份登录系统，在运行、调试一些可能存在危险的程序的时候，用低用户身份来运行。

下面来说说：

我自己用的是Windows 2003系统。

一、建立低权限的帐号

打开用户管理，添加了一个帐号abu1

在这里，我简单的将abu1这个帐号添加到Guests来宾组

其实可以根据应用，建立不同的组，不同的帐号，给不同的权限。

二、给目标程序对应的权限

呵呵，反正我知道有人傻，这个步骤不做，然后说什么权限不够之类，呵呵。

我拿QQ测试。

我把QQ目录添加了abu1帐号的访问权限。

三、创建要运行的程序的快捷方式，修改属性

我在桌面拖了一个QQ程序的快捷方式。在快捷方式上右键——属性

点击高级

选中“以其他用户身份运行”，确定退出。

四、运行，看看结果

运行刚才那个快捷方式

出现的界面中，输入abu1用户的帐号密码，登录。

检查任务管理器中间的进程

看到了QQ.exe程序的运行的身份是 abu1，成功。

呵呵，为什么要用QQ来测试，其实，呵呵，QQ不是早就有远程溢出嘛。

其它Foxmail什么都有被人溢出，你想啊，如果是管理员级别运行，一个溢出过来，不就挂了嘛。呵呵

这样以来，让你溢出看看。安全第一，安全第一。

　

说完图形方式最方便快捷的使用，再说一下命令行的方式。

命令行方式，就要用到runas了。

C:/>runas /profile /user:abu1 "H:/Q/QQ.exe"
输入 abu1 的密码:
　

输入密码，搞定。

这里，最开始的时候，我用的

C:/>runas /noprofile /user:abu1 "H:/Q/QQ.exe" 发现不能以abu1身份运行。

所以要注意一下。

　

至于runas，Win2000以上系统都自带了，命令行下面就有。

语法，我不赘述了，自己查。

　

文章目的，分享经验，尤其是方便大家测试一些不确定来路的程序。

呵呵。