[Bacilick]

STAGE 1 :: Getting token of Winlogon process
Running in session: 1
Host PID: 528

STAGE 2 :: Getting token of TrustedInstaller service process
Starting Trusted Installer service...
Running in session: 1
Host PID: 2768

STAGE 3 :: Running with TrustedInstaller rights
Note: You can use tshell64.exe [commandline] to run program with TrustedInstalle
r permissions.

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Windows>icacls C:\Windows\System32\DRIVERS /grant Система:M
обработанный файл: C:\Windows\System32\DRIVERS
Успешно обработано 1 файлов; не удалось обработать 0 файлов

C:\Windows>icacls C:\Windows\System32\DRIVERS /grant СистемаOI)(CI)(IO)F
обработанный файл: C:\Windows\System32\DRIVERS
Успешно обработано 1 файлов; не удалось обработать 0 файлов

C:\Windows>icacls C:\Windows\System32\DRIVERS /grant Администраторы:M
обработанный файл: C:\Windows\System32\DRIVERS
Успешно обработано 1 файлов; не удалось обработать 0 файлов

C:\Windows>icacls C:\Windows\System32\DRIVERS /grant АдминистраторыOI)(CI)(IO)
F
обработанный файл: C:\Windows\System32\DRIVERS
Успешно обработано 1 файлов; не удалось обработать 0 файлов

C:\Windows>icacls C:\Windows\System32\DRIVERS
C:\Windows\System32\DRIVERS NT SERVICE\TrustedInstallerF)
NT SERVICE\TrustedInstallerOI)(CI)(IO)(F)
NT AUTHORITY\системаM)
NT AUTHORITY\системаOI)(CI)(IO)(M,WDAC,WO,GR,GE,DC
)
BUILTIN\АдминистраторыM)
BUILTIN\АдминистраторыOI)(CI)(IO)(M,WDAC,WO,GR,GE,
DC)
BUILTIN\ПользователиRX)
BUILTIN\ПользователиOI)(CI)(IO)(GR,GE)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

C:\Windows>icacls C:\Windows\System32
C:\Windows\System32 NT SERVICE\TrustedInstallerF)
NT SERVICE\TrustedInstallerCI)(IO)(F)
NT AUTHORITY\системаM)
NT AUTHORITY\системаOI)(CI)(IO)(M,WDAC,WO,GA,DC)
BUILTIN\АдминистраторыM)
BUILTIN\АдминистраторыOI)(CI)(IO)(M,WDAC,WO,GA,DC)
BUILTIN\ПользователиRX)
BUILTIN\ПользователиOI)(CI)(IO)(GR,GE)
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦOI)(CI)(IO)(F)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

C:\