这两天突然发现系统的UAC保护机制被去除了，所有程序默认以管理员身份运行。比如打开cmd，直接就是system权限，没有安全桌面提示。
打开控制面板中的用户账户控制，看到变成了”从不通知”:
我怀疑系统中毒，开始排查。因为木马一般会以服务的形式启动，所以直接查看有没有可疑的系统服务。
win + r，输入services.msc，查看已启用的服务。 发现了一个比较可疑的服务，名为ConnectifyDHCPSER 继续阅读名为[WIFI共享精灵]或[WIFI宝]的程序恶意去UAC保护机制
这两天突然发现系统的UAC保护机制被去除了，所有程序默认以管理员身份运行。比如打开cmd，直接就是system权限，没有安全桌面提示。
打开控制面板中的用户账户控制，看到变成了”从不通知”:
我怀疑系统中毒，开始排查。因为木马一般会以服务的形式启动，所以直接查看有没有可疑的系统服务。
win + r，输入services.msc，查看已启用的服务。 发现了一个比较可疑的服务，名为ConnectifyDHCPSER 继续阅读名为[WIFI共享精灵]或[WIFI宝]的程序恶意去UAC保护机制