Bonjour, j’ai eu une conversation avec un amis aujourd’hui qui me soutenait qu’il n’avait pas besoin de se mettre ne utilisateur limité sur sa machine car était suffisamment conscient de ce qu’il faisait et que de toute façon il avait un antivirus et un firewall donc il ne risquait rien. Dans cette vidéo je vous montre comment créer un utilisateur, le rajouter au groupe administrateur puis aller modifier le registre pour le rend invisible et cela grâce au fait que l’utilisateur est en administrateur sur sa machine. Teste réalisé sur une machine avec firewall & antivirus 😉
Sources : http://pastebin.com/ad9FW8TU
Inform@tiquement
Another blog lost in the interweb... 
Ca c’est le genre de démonstration qui fait réfléchir à deux fois avant de toujours se log en admin 😛
Je pensais que certaines élévations de privilège étaient dispo pour des logiciels malveillants mais pas à ce point, ça permet aussi de comprendre comment agissent certaines backdoor planquées dans des pdf ou autre.
A bientôt sur hackbbs, on a déjà dû se croiser sur irc d’ailleurs 😉