昨天在扫描的时候，为了不让卡巴把我的hack包给Del了，直接把hack文件夹的权限给禁了... 今天在解压个文件的时候，竟然拒绝访问，这才想起到昨天禁用权限的时候这个文件继承了昨天的设置...不禁联想到，是否能依靠继承权限来留个backdoor呢？ 我们都知道，在Windows默认的设置中，子目录是继承了父目录的权限的，不仅在磁盘，在各个领域中，几乎都是默认的，简单的说，Webshell就是继承了IIS，而IIS又是继承了System... 那么，我们是否可以利用管理员的这种心理，来给我们留个后门呢？当然，系统后门估计是不行，那我们就留个Webshell's door 吧 假设，我现在已经取得了一台服务器的控制权，我在他的web深目录下建个adai文件夹，然后在里面写个个一句话木马，OK```接着，我们回到web目录所继承权限的磁盘目录，把原有控制磁盘权限的帐户全部del，然后重新建立原有的帐户，并为他们分配好原有的权限，这样，子文件及文件夹失去了对父文件的继承了... 接着我们在DOS下回到web深目录，执行: Cacls adai /t /e /c /g administrator Cacls adai /t /e /c /g guest Cacls adai /t /e /c /g system 这样，是把此文件夹已经继承此文件夹下的子文件及子文件夹的系统帐号权限删除... 接着运行attrib +r +s +h adai 这样是否更加完美了？ 这只是个初期想法，比较适合菜鸟网管吧... By:阿呆

如果你用有权限的用户使用资源浏览器浏览这个目录的话文件下的文件一样会被杀卡巴有插Dll在explorer.exe进行里。只要有权限的用户不浏览这个目录并且不运行杀毒软件还是可行的。

ding~

2l的大牛如果卡巴只是作为宿主的模块 。。。。。那还满世界研究啥SSDT,queryZW干啥呢？

有一个叫Discovery深度防护系统的东东,据说是趋势的，不知道有没有帮助哦

老兄还是很有创意的,不错,继续发扬下去.将来会更有成就 的.