组策略规则中的散列规则和散列规则的制作

说明：转贴自雨林木风论坛，原帖地址：www.ylmf/read.php?tid=691888&fpage=0&page=1

感谢作者：霜刀舞雪

组策略规则中的散列规则和散列规则的制作

组策略中的路径规则很多人都有所了解，下面说说散列规则：

所谓的散列规则，简单的说就是提取一个文件的特征信息，如版本、Hash等，然后根据这些信息判断是否是同一个文件。如图：

由于识别原理的关系，文件散列识别的优点是不论文件名改为什么，只要是同一个文件都能正确识别。但他的优点也是他的缺点，如果用散列规则来实现以上的功能，则如果WindowsUpdate更新了被保护的系统文件，文件版本发生了变更，安全策略就会阻止他的

运行，造成系统出错。简而言之就是容易带来兼容性问题。所以一般不使用“新散列规则”。

散列规则的制作：

在“本地计算机配置”——“windows设置”——“安全设置”——“软件限制策略”下右键其他规则→新散列规则，在安全级别中选择“不受限的”。

注意：
1、路径规则---是不允许的（无论用户的访问权如何，程序都不会运行）。
散列规则---是不受限的（程序访问权由用户的访问权来决定）。

2、路径规则是用来关门的，任何符合“路径”条件的程序都是不能进来运行的。
散列规则是给程序发钥匙的。由于散列规则的级别高于路径规则，所以符合散列规则的程序是可以运行的。
例如：在正常情况下c:\windows\system32目录中只有14个后缀名为.COM的程序文件，如果有多的话，很可能就是病毒了。我们把系统自带的14个.COM程序分别做散列规则，再做一个c:\windows\system32\*的路径规则。这样，那14个.COM程序以外的.COM程序都不能运行了。
例图：

部分设置散列及路径：散列优于路径（散列不受限、路径不允许）
一、C:\下的目录。
   散列-----NTDETECT.COM
路径-----C:\*.*

二、C:\Program Files下的目录。
   1、C:\Program Files\Common Files\Microsoft Shared\MSInfo
散列-----
   路径-----C:\Program Files\Common Files

2、C:\Program Files\Internet Explorer下
   散列-----
散列-----IEXPLORE.EXE
路径-----C:\Program Files\Internet Explorer

3、C:\Program Files\WinRAR下
   散列-----RarExt.dll
   散列-----
路径-----C:\Program Files\WinRAR

三、C:\WINDOWS下的目录
   windows\里做九个必要的【散列】【不受限】
散列【】路径【EXP??RER.*浸涂】
   散列【hh.exe】   路径【hh.*】
散列【】路径【n*tepad.*黄毅玲】
   散列【】路径【reged*t.*】
   散列【】路径【taskman.*】
   散列【喷射装置】路径【tw*】
   散列【】路径【tw*k_32.*】
散列【】路径【w*?he*p.*】

   散列【】路径【w*?h*p32.*】
   路径C:\WINDOWS\*.exe
路径C:\WINDOWS\*.*

四、C:\WINDOWS\system32下的目录
   1、C:\WINDOWS\system32\drivers 路径
   C:\WINDOWS\system32\config 路径

下面两个散列要到这个路径里C:\WINDOWS\system32\wbem
散列
散列
C:\WINDOWS\system32\wbem 路径

2、C:\windows\system32下面的后缀为COM卡口系统的14个文件：
   散列

【more】
   【chcp】
   【command】
【diskcomp】
   【diskcopy】
   【format】
   【graftabl】
   【graphics 】
   【kb16】
   【loadfix】
   【mode】
   【tree】
   【win】
   【edit】
   路径

   C:\windows\system32\*

3、C:\windows\SYSTEM32下木马容易伪装的EXE文件20个：
   散列   路径
【】   csr*.*
【】   win*g*.*
【】   serv*.*
【】   svch*t.*
【】   sp*sv.*
【】   cmd.*
【】   n*tepad.*
【】   a?g.*
【】   c*n*me.*
【】   dllh*st.*
【】   dxd*.*

【】   pr*gman.*
【】   regedt32.*
【】高压捕鼠器 runa*.*
【】   task*.*
【】   use?.*
   【】   sndv*.*
【】 mntp lsas*.*
【】   smss.*
【】   rund*.*
一个散列做一个路径

本文发布于:2024-09-22 12:33:06，感谢您对本站的认可！

本文链接：https://www.17tex.com/tex/1/268373.html

上一篇：2022年信息技术教案15篇

下一篇：整人代码+隐藏文件夹

标签：散列规则路径程序文件运行

留言与评论（共有 0 条评论）