安装SEP12.1后开机时间变成原来的3倍..

显示全部楼层 · 发表于 2012-12-18 16:04:33

本帖最后由 stonejr 于 2012-12-18 16:05 编辑

zhilu 发表于 2012-12-18 15:53
非也非也，不知道你如何评判的第三方软件漏洞利用比系统漏洞的多少来确定安全性。安全厂家Secunia的安全报 ...

我说的被利用的少的意思是单个个人用户安装含有漏洞的第三方程序的量并不多,而要遇上利用这些漏洞达到传播病毒木马的情况更是少之又少..好比我来说,你举例的那些软件,我装的就迅雷,暴风,快播.Flash Player.而其中经常要用到的只有Flash player,其他都是需要的时候才偶尔打开..比起微软三天两头来一个补丁,这些漏洞实在不算多..

显示全部楼层 · 发表于 2012-12-18 16:18:10

本帖最后由 zhilu 于 2012-12-18 16:32 编辑

stonejr 发表于 2012-12-18 16:04
我说的被利用的少的意思是单个个人用户安装含有漏洞的第三方程序的量并不多,而要遇上利用这些漏洞达到传播 ...

非也非也，并不是运行才会激活漏洞，安装就会。例如迅雷的漏洞是发生在控件上，采用JS代码ActiveXObject("ThunderServer.webThunder.1");可以激活迅雷的组件，当你用浏览器打开包含这种代码网页的时候就会激活迅雷控件，由于其函数没有进行过滤，导致可以构造代码来在C:Documents and SettingsAll Users「开始」菜单程序启动处生成一个*****.hta。重启后*****.hta自动运行。*****.hta 通过调用 C:Progra~1Intern~1IEXPLORE.EXE来打开 *****.hta 所包含的木马下载文件*****.htm 从而得到木马下载地址，然后下载木马并运行。整个过程神不知鬼不觉，当你发现中毒的时候就会骂IE和windows不安全（微软一脸的无辜）。这样病毒成功到达本地，然后论坛各大扫描党就开始跃跃欲试比比谁的杀软查杀NB，杀出来的吹，杀不出来的开始做上报党，争取上报后能杀然后转正做扫描党。但诺顿的IPS能让这一切从来没发生过

显示全部楼层 · 发表于 2012-12-18 16:32:34

zhilu 发表于 2012-12-18 16:18
非也非也，并不是运行才会激活漏洞，安装就会。例如迅雷的漏洞是发生在控件上，采用JS代码ActiveXObjec ...

那倒是我想的太简单了..这个时候就指望Sonar补漏了..

显示全部楼层 · 发表于 2012-12-18 16:42:40

stonejr 发表于 2012-12-18 16:32
那倒是我想的太简单了..这个时候就指望Sonar补漏了..

这也就是你在诺顿区看sonar发威的帖子绝大多数都是自己玩毒和误报的原因，因为IPS留给sonar的并不多

显示全部楼层 · 发表于 2012-12-18 16:50:10

zhilu 发表于 2012-12-18 16:18
非也非也，并不是运行才会激活漏洞，安装就会。例如迅雷的漏洞是发生在控件上，采用JS代码ActiveXObjec ...

微软苦逼

显示全部楼层 · 发表于 2012-12-18 22:30:32

我的开机40秒，开机启动有数字卫士，云盘，健康精灵，工行，农行控件，支付宝控件，财付通控件，苹果助手服务，其他卫士优化后默认。w7 64 四核6G 。。。

感觉不慢呀。。

显示全部楼层 · 发表于 2012-12-19 00:41:00

本帖最后由 stonejr 于 2012-12-19 00:44 编辑

天道酬善发表于 2012-12-18 22:30
我的开机40秒，开机启动有数字卫士，云盘，健康精灵，工行，农行控件，支付宝控件，财付通控件，苹果助手服 ...

要是你用奔腾双核G620 2.6G 4G内存 Win7 64位你就会知道开机有多悲剧.不是谁家电脑都是I5或者I7的cpu.虽然我换个SSD也差不多能达到这个速度..

显示全部楼层 · 发表于 2012-12-19 10:26:49

WIN8安装后，基本不多影响开机速度，WIN8依然神速

[砖头] 安装SEP12.1后开机时间变成原来的3倍..

浏览过的版块