毛豆报缓冲区溢出攻击，会不会是误报？

显示全部楼层 · 发表于 2012-9-15 17:41:23

office2007是下的微软原版安装的，应该不会是软件的问题，而且当时没有打开任何文档，仅仅是切换excel软件上面的标签，所以，怀疑这是不是误报？

显示全部楼层 · 发表于 2012-9-15 18:04:15

原版的，这应该在COMODO的信任厂商里，D+是不会监视的吧。

显示全部楼层 · 发表于 2012-9-15 18:56:24

点击忽略
然后内存爆满,死机
则说明非误报

显示全部楼层 · 发表于 2012-9-15 19:09:14

kxmp 发表于 2012-9-15 18:56
点击忽略
然后内存爆满,死机
则说明非误报

……这个方法，很好

显示全部楼层 · 发表于 2012-9-15 19:13:58

……你是MSDN原版确定？shellcode从不误报

显示全部楼层 · 发表于 2012-9-15 19:21:10

另一個原因，加載庫文件造成的，可以檢查有無可疑dll文件。

显示全部楼层 · 发表于 2012-9-15 21:04:45

我也遇到过

显示全部楼层 · 发表于 2012-9-15 21:16:02

我的2007和2010都木有报，关于7L的那个，我在用农行的时候遇到过。。。

显示全部楼层 · 发表于 2012-9-16 17:31:26

kxmp 发表于 2012-9-15 18:56
点击忽略
然后内存爆满,死机
则说明非误报

忽略过一次，貌似没发生什么。。。

显示全部楼层 · 发表于 2012-9-16 17:31:47

swordfeng 发表于 2012-9-15 19:13
……你是MSDN原版确定？shellcode从不误报

从MSDN我告诉你上面下的

[讨论] 毛豆报缓冲区溢出攻击，会不会是误报？