金山毒霸2012 sp2推出Duqu免疫补丁

显示全部楼层 · 发表于 2011-11-9 23:03:04

webuncle 发表于 2011-11-9 23:01
今天的2点解释很到位，赞个

看到你赞本人高兴不起来

显示全部楼层 · 发表于 2011-11-9 23:04:29

悟心之道发表于 2011-11-9 23:03
看到你赞本人高兴不起来

说得客观的肯定要飘扬的

显示全部楼层 · 发表于 2011-11-9 23:07:05

webuncle 发表于 2011-11-9 23:04
说得客观的肯定要飘扬的

说得客观被强辩也不是没有。这次客观符合你利益了，就赞。
不符合利益，不具体指出那儿不客观就贬，这是我当前对你的印象。

显示全部楼层 · 发表于 2011-11-9 23:08:10

本帖最后由 dl123100 于 2011-11-9 23:11 编辑

拦截下dll加载就算防御了微软白共享漏洞信息了
-----------------------------------------------------------------------------------------------

系统防御日志如下:

[2011-11-09 23:00:53]

说明:加载库文件

操作:已拒绝

进程:E:\Program Files\Microsoft Office\Office14\WINWORD.EXE

模块:C:\WINDOWS\system32\t2embed.dll

显示全部楼层 · 发表于 2011-11-9 23:36:36

dl123100 发表于 2011-11-9 23:08
拦截下dll加载就算防御了微软白共享漏洞信息了
------------------------------------------------------ ...

V1.2（2011 年 11 月 4 日）：修订了变通办法“拒绝访问 T2EMBED.DLL”以改进对 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 非英语版本的支持。使用 Microsoft Windows 非英语版本的客户应该重新评估在其环境中经过修订的变通办法的适用性。

复制自微软安全公告 DL大牛能给科普下么

显示全部楼层 · 发表于 2011-11-10 03:19:14

K_Ghost! 发表于 2011-11-9 23:36
V1.2（2011 年 11 月 4 日）：修订了变通办法“拒绝访问 T2EMBED.DLL”以改进对 Windows Vista、Windows ...

金山难道到现在还没拿到微软在厂商内部共享的漏洞技术分析信息？
在其它厂商已经能防御真实exploit的情况下，只能通过公开发布的安全公告稍微做些影响用户使用word的防御。
看来VIA跟MAPP的待遇到底不同呀。

显示全部楼层 · 发表于 2011-11-10 12:39:29

金山笔误了。。
建议阻止，怎么连个选项都不给我只给我个确定。。。

显示全部楼层 · 发表于 2011-11-10 13:11:41

微软上的名单没有，不相信实效

[金山] 金山毒霸2012 sp2推出Duqu免疫补丁