Windows TrueType字体处理引擎存在严重漏洞（江民国内率先开发漏洞防御方案）

显示全部楼层 · 发表于 2011-11-10 22:23:45

专心做技术

显示全部楼层 · 发表于 2011-11-10 22:49:29

江民官网上好像没这消息呀？

显示全部楼层 · 发表于 2011-11-10 23:00:20

360也算可以，60分，就是天天弹窗，所以我才不用的。

显示全部楼层 · 发表于 2011-11-11 08:23:48

金山毒霸2012(猎豹) SP2 正式版 - 2011.11.09【系统防御（K+）】

1.免疫"Duqu病毒"攻击，无需打补丁（Duqu病毒介绍 Duqu病毒利用微软未修复漏洞通报）

http://www.ijinshan.com/duba/updatelog.shtml

显示全部楼层 · 发表于 2011-11-11 08:32:02

技术派发力了

显示全部楼层 · 发表于 2011-11-11 08:45:21

fullboy 发表于 2011-11-10 19:59
支持江民

支持美女。。

显示全部楼层 · 发表于 2011-11-11 08:46:10

wy1091727248 发表于 2011-11-10 20:02
这个和昨天那个一样吗？
昨天说微软推荐，微软推荐了吗？原文翻译也出来，自己可以去看看！
认可为什么 ...

小狮子也怒了？。。

小狮子也会怒？
啥情况。。

之前那个帖子连接给我下呗，。。我去围观下

显示全部楼层 · 发表于 2011-11-11 08:46:36

逍遥郁闷小仙发表于 2011-11-10 20:14
楼上两位认真了，这种事情就当是玩笑

MSE的优卡表示很无辜。。

显示全部楼层 · 发表于 2011-11-11 08:49:26

星空下的吻发表于 2011-11-10 21:00
不知道江民究竟给出了什么样的防御?是简单的入库还是源码级防御?

按江民的模式来看应该是hips加了这部分的防御。。就像微点一样。。

显示全部楼层 · 发表于 2011-11-11 12:28:48

zhq445078388 发表于 2011-11-11 08:49
按江民的模式来看应该是hips加了这部分的防御。。就像微点一样。。

那不可能的,除非像金山那样拦截加载字体的驱动,内核级的感染不是传统HIPS可以拦截的
要不然360升级规则就行了

[分享] Windows TrueType字体处理引擎存在严重漏洞（江民国内率先开发漏洞防御方案）