registry 的run或run once,那有點落伍了...
現在惡意程式都嘛是是直接換掉memory裡的process image或是dll injection方式來啟動的,哪還用什麼run /run once...
再說降低User權限只是利用系統來限制User,不讓他有太多的系統控制權,如執行軟體安裝或變系統設定...
對於存在漏洞的OS或軟體來說那一點用處也沒用...
現在的掛馬技術,已經不討論User權限了,都是利用系統程式或軟體漏洞代為處理,不然IE、adobe reader有漏洞,全球資安網站都大肆宣導,希望User可以快點patch...
看到這樣的言論真的有點無言...

touchwood)
























































































