时间:2020-01-25 来源:win10官网 游览量: 次
因为它解压缩了其有效负载(请参见以下列表):
… EU753E.tmp MicrosoftEdgeUpdate.exe
… EU753E.tmp msedgeupdate.dll
… EU753E.tmp MicrosoftEdgeUpdateBroker.exe
… EU753E.tmp MicrosoftEdgeUpdateOnDemand.exe
… EU753E.tmp MicrosoftEdgeUpdateComRegisterShell64.exe
… EU753E.tmp MicrosoftEdgeComRegisterShellARM64.exe
… EU753E.tmp psmachine.dll
… EU753E.tmp psmachine_64.dll
… EU753E.tmp psmachine_arm64.dll
… EU753E.tmp psuser.dll
… EU753E.tmp psuser_64.dll
… EU753E.tmp psuser_arm64.dll
... EU753E.tmp NOTICE.TXT
... EU753E.tmp MicrosoftEdgeUpdateCore.exe
... EU753E.tmp msedgeupdateres_am.dll
...
... EU753E.tmp msedgeupdateres_uz-Latn.dll
... EU753E .tmp MicrosoftEdgeUpdateSetup.exe
我在驱动器上找不到此目录。后来我发现安装程序在安装后会删除此目录。只有在安装过程中再次查看时,该临时文件夹才出现。
恶意软件拥有对temp的写入和执行权限
该温度在用户配置文件夹可以由用户,包括恶意软件充满了文件,在任何时间。因此,恶意软件可以轻松覆盖Temp文件夹中的Edge的安装文件。然后将在安装过程中执行这些操作,并且恶意软件将从安装程序获得管理员权限。Stefan Kanthak写了另一个问题:
3.不幸的是继承了子目录,因此,解压缩的文件继承了%TEMP%的可继承NTFS访问权限…从20年以来
(D; OIIO; WP ;;;; WD)别名“禁止文件执行”
因此,由流血的初学者创建的此安装程序无效,在尝试启动 EU753E.tmp MicrosoftEdgeUpdate.exe时失败,而没有其他错误消息!
4.在更改… EU753E.tmp MicrosoftEdgeUpdate.exe之前,我更改了… EU753E.tmp *的NTFS访问权限后,安装程序将显示以下窗口,错误代码为0x80040C01。
此错误代码似乎是通用代码。这是因为使用/?调用安装程序时也会出现该错误。开关。Stefan Kanthak写道,窗口中显示的“帮助”按钮将使用此故障排除页面调用标准浏览器。不幸的是,那里没有解释错误代码0x80040C01。
另请阅读:
gpedit.msc找不到_win10 gpedit.msc找不到如何找回