360入围全球最快防御“暴雷”漏洞软件名单

22667999

BootLoader 发表于 2012-6-18 11:56
这次的0～48小时里，MSE、小红伞、BD、卡巴等上次Duqu入围48小时的老牌厂商都没进入啊

还是360的漏洞防 ...

感谢科普。话说您知道的真多。。。是不是每个公司有什么大牛都知道

BootLoader

jefffire 发表于 2012-6-18 13:08
记得麦咖啡在国内有个专门的内核，漏洞研究团队，实力很强。

是全球的团队的，牛人不少。

BootLoader

22667999 发表于 2012-6-18 13:17
感谢科普。话说您知道的真多。。。是不是每个公司有什么大牛都知道

我只是就两次的名单做了下比较啊

zouguan508

感觉MJ啥都知道

feiren

360主动防御 发表于 2012-6-18 11:55
相关工作人员当天晚上熬了通宵赶制的补丁. 得到了微软的认可 跟大家分享下.
^_^```

360现在有缓冲区溢出防御么？像COMODO那个，在卫士里找不到，还有为什么新装卫士默认不开桌面图标防护？thanks

BootLoader

feiren 发表于 2012-6-18 14:33
360现在有缓冲区溢出防御么？像COMODO那个，在卫士里找不到，还有为什么新装卫士默认不开桌面图标防护？t ...

360网盾的防挂马里就有多种缓冲区溢出防御的，比COMODO要全面和高级很多。

默认不开桌面图标防护主要是为了提高性能和减少误报，桌面被放置恶意图标可以通过系统修复或电脑门诊清除。

feiren

BootLoader 发表于 2012-6-18 14:38
360网盾的防挂马里就有多种缓冲区溢出防御的，比COMODO要全面和高级很多。

默认不开桌面图标防护主要是 ...

哪里来误报？没见过，装软件它都没报过，gdata啊，chrome啊……
防挂马，只是浏览器防溢出，那么其他程序呢？word那些

BootLoader

feiren 发表于 2012-6-18 14:40
哪里来误报？没见过，装软件它都没报过，gdata啊，chrome啊……
防挂马，只是浏览器防溢出，那么其他程序 ...

呵呵 ，你没见过不代表其他用户没遇到过嘛。

其他容易被漏洞攻击程序也会有防挂马的，但主要还是针对浏览器。

feiren

BootLoader 发表于 2012-6-18 14:45
呵呵 ，你没见过不代表其他用户没遇到过嘛。

其他容易被漏洞攻击程序也会有防挂马的，但主要还是针对浏 ...

挂马还是上网啊，断网后，如果实机上一个程序误按，触发其他程序漏洞，lsass触发csrss呢？你的很多演示类似这样呢

BootLoader

feiren 发表于 2012-6-18 14:52
挂马还是上网啊，断网后，如果实机上一个程序误按，触发其他程序漏洞，lsass触发csrss呢？你的很多演示类 ...

不明白你的意思，缓冲区溢出攻击一般来说是用户访问攻击者构造的外部数据导致的，比如精心构造的挂马网页、OFFICE文件等。跟什么LASS和CSRSS没关系。

COMODO的缓冲区溢出攻击主要是通过挂钩一些API检测调用地址是否在堆/栈中，主要防止的是这类攻击，360的防挂马也有类似的功能，而且更全面，不管断网还是上网都会生效的