首页
学习
活动
专区
圈层
工具
发布

windows屏幕保护程序

屏幕保护程序是在用户不活动时间的可配置时间后执行的程序,由文件扩展名为 .scr 的可移植可执行 (PE) 文件组成。...Windows屏幕保护程序应用程序scrnsave.scr位于64位Windows系统中,以及基本Windows安装中包含的屏幕保护程序。...C:\Windows\System32\C:\Windows\sysWOW64\以下屏幕保护程序设置存储在注册表 () 中,可以对其进行操作以实现持久性:HKCU\Control Panel\Desktop...\SCRNSAVE.exe- 设置为恶意 PE 路径ScreenSaveActive- 设置为“1”以启用屏幕保护程序ScreenSaverIsSecure- 设置为“0”不需要密码即可解锁ScreenSaveTimeout...- 在执行屏幕保护程序之前设置用户不活动超时攻击者可以使用屏幕保护程序设置来保持持久性,方法是将屏幕保护程序设置为在用户处于非活动状态的特定时间范围后运行恶意软件。

2.1K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Window权限维持(五):屏幕保护程序

    屏幕保护是Windows功能的一部分,使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知,Windows的此功能被威胁参与者滥用为持久性方法。...这是因为屏幕保护程序是具有.scr文件扩展名的可执行文件,并通过scrnsave.scr实用程序执行。...屏幕保护程序设置存储在注册表中,从令人反感的角度来看,最有价值的值是: HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE HKEY_CURRENT_USER...一旦用户会话变为空闲,屏幕保护程序将执行PowerShell负载,然后将打开一个meterpreter会话。...利用屏幕保护程序的持久性技术的问题在于,当用户返回并且系统未处于空闲模式时,会话将中断。但是,红队可以在用户不在时执行其操作。如果屏幕保护程序被组策略禁用,则该技术不能用于持久性。

    1.3K10

    『权限维持系列』- 屏幕保护程序后门

    屏幕保护程序 屏幕保护是Windows功能的一部分,使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知,Windows的此功能被威胁参与者滥用为持久性方法。...这是因为屏幕保护程序是具有.scr文件扩展名的可执行文件,并通过scrnsave.scr实用程序执行。...屏幕保护程序存储在注册表中,位置如下: HKEY_CURRENT_USER\Control Panel\Desktop 如果电脑中没有设置屏幕保护程序,那么注册表中是没有关于其的选项。...我们可以通过在电脑搜索中搜索屏幕保护,对屏保进行设置。 设置屏保之后,注册表中即会显示相关内容。 其中,SCRNSAVE.EXE为默认的屏保程序,我们可将此键值设置为我们要利用的恶意程序。...ScreenSaverTimeout表示屏幕保护程序启动前系统的空闲事件,单位为秒,默认为900(15分钟)。 ScreenSaverIsSecure默认参数为0,标识不需要密码即可解锁。

    3K40

    archlinux安装教程2020(archlinux更换国内源)

    主要为以下步骤: 1.下载ArchLinux安装镜像并 制作U盘启动工具 2.开机从U盘启动 3.进行联网 4.编辑镜像站文件(选择一个比较快的中国镜像源) 5.开始分区(UEFI+GPT) 6.格式化分区...,并挂载 7.开始安装基本操作系统 8.配置基础系统 9.引导系统 10.用户管理 11.网络配置 12.安装桌面环境 13.安装完后的工作 开始: 1.下载ArchLinux安装镜像并 制作U盘启动工具...(本次使用archlinux-2020.01.01-x86_64.iso) 截图未更新!...下载地址:https://www.archlinux.org/download/ 下载Ultra ISO将镜像写入U盘 (1)打开iso文件 (2)写入硬盘镜像 选择你要写入的硬盘驱动器(你的u盘)...2021新版ArchLinux安装镜像里的wifi连接由之前的wifi-menu改成了iwctl。

    12.1K30

    Windows 使用屏幕保护设置动态锁屏界面

    使用 WPF 开发一个 Windows 屏幕保护程序 - 腾讯云开发者社区-腾讯云 有没有办法使用屏幕保护程序做锁屏界面呢?从概念上来说,不可以,因为这是两个不同的东西。...这里的效果是指: 1 可以自定义触发屏幕保护程序,类似 Win+L 快捷键可以直接锁屏一样。 默认情况下,屏幕保护程序,是在电脑一段时间没有操作之后,默认触发的,比如 20 分钟。...当然,就启动屏幕保护这个功能来说,SendMessage 就够了。 遗留问题 完成了上面的设置,虽然效果上和锁屏很像了,但本质上还是屏幕保护,目前看来会一直亮屏。 设置了关闭显示器的时间也无效。...屏幕保护程序 完成了以上的设置,如果还使用 Windows 自带的几个预设屏幕保护程序,就不开心了。...这里推荐两个屏幕保护程序: Aerial Release Beta 0.5.4 · OrangeJedi/Aerial 可以在屏幕保护界面播放视频,有默认的视频源,也可以自定义视频。

    61010

    Archlinux 实践(一)

    本文详细介绍了作为一个 C/C++ 程序员试图将 Archlinux 作为主力生产、娱乐环境的安装及配置过程,以及过程中遇到的问题及其解决办法。...对,你没看错,这是 Archlinux 提供的安装程序,而不是你最终要用的 Archlinux 系统,只是恰巧它也是基于 archlinux 制作的,里面配置了一套安装系统的工具和软件包。...分区工具我们采用 archlinux 安装程序提供的 cfdisk,界面更友好,操作简便。...挂载 因为我们是在安装程序(可视为简化版 archlinux 系统)中安装操作系统,所以首先得将目标磁盘的分区挂载到当前的系统下。...你那是配置的安装程序里的软件源,现在我们是在我们的新系统 Archlinux 里!

    50320

    使用 WPF 开发一个 Windows 屏幕保护程序

    我想了想,屏幕保护程序可以做到这一点,而且,屏幕保护程序的开发也是非常简单的。 本文将介绍如何为 Windows 这一悠久的功能进行开发。...---- 屏幕保护程序的本质 屏幕保护程序本质上就是一个 Win32 窗口应用程序。 好了,这一节真的结束了…… ? 编译好一个窗口应用程序之后,把扩展名改为 scr,于是你的屏幕保护程序就做好了。...处理屏幕保护程序参数 我的屏幕保护程序是一个非常简单的程序,几乎就是默认的模板。只是,现在加上了一点文字,输出命令行参数。...实际上屏幕保护程序开始和预览是不同的。预览的时候,只会启动你的程序;而实际开始的时候,Windows 会先为你创建一个白色的背景,覆盖所有的屏幕,然后你的屏幕保护程序窗口显示在那个白色的背景之上。...请预防一些坑 你可能会发现 Windows 自带的屏幕保护程序在 C:\Windows\System32 文件夹中。但!那不是你放屏幕保护程序的地方!

    1.6K20

    使用C#开发屏幕保护程序步骤建议收藏

    大家好,又见面了,我是全栈君 本文介绍使用C#制作屏幕保护的方法,这个屏幕保护就是仿效视窗系统自带的字幕屏保。   屏幕保护程序的扩展名虽然是”scr”,但其实是一个可执行的”exe”文件。...:   由于屏幕保护程序就是一个可执行程序,所以在编写屏幕保护程序的时候,首先按照可执行程序来设计。...但屏幕保护有自身的特点。譬如:屏幕保护都是充满 整个屏幕的,并且没有无边。屏幕保护运行的时候,不能显示任务栏。在程序设计中实现这些特点,关键就在于对窗体的某些属性的设定上。...:   在屏幕保护运行的时候,当键盘被按动,或者鼠标移动,屏幕保护都会关闭。...(4).对Windows对屏幕保护设定参数的响应:   当屏幕保护加入到Windows系统后,你就可以通过Windows系统来设定屏幕保护的属性了,由于我们制作的这个屏幕保护,没有可供设置的选项,但也要对

    1.6K10
    领券