关于网页木马

深红的雪

原帖由 xqiafl 于 2007-12-16 21:35 发表
程序漏洞，一般为溢出型的(特点就是电脑超卡)　

原来是这样的，怪不得我测试毒网的时候总是要卡到我的浏览器失去响应

深红的雪

很多人中马都是因为没有打系统补丁！！
如果你测试过毒网就很清楚了，一部打全补丁的机器即使上毒网也没有任何的反应（少数除外）！因为恶意代码都被屏蔽掉了

这点你在一楼不是都说了吗？？

[ 本帖最后由 rappar 于 2007-12-16 23:39 编辑 ]

深红的雪

难道你是干这行的？

gxd

良民良民。。

你的咖啡没装AS模块啊？。。

[ 本帖最后由 gxd 于 2007-12-16 22:57 编辑 ]

深红的雪

AntiSpyware?
貌似是有安装吧
安装的时候都是全默认的一路“Next”下去

[ 本帖最后由 rappar 于 2007-12-17 00:36 编辑 ]

原帖由 <i>rappar</i> 于 2007-12-16 23:32 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2290899&ptid=172188" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
AntiSpyware?<br />
貌似是有安装吧<br />
安装的时候都是全默认的一路“Next”下去<img src="images/smilies/default/1.gif" smilieid="1" border="0" alt="" />

<br />


这个模块是要另外安装的

我知道补丁的重要性

但是现在是想知道这个规则在没有补丁的情况下的安全性如何

深红的雪

我只说一个事实：XP SP1+IE6 用上规则后，样本区的毒网都逛过了，系统依然安然无恙。

你的系统不可能比SP1还旧吧？？？

原帖由 rappar 于 2007-12-17 12:34 发表
我只说一个事实：XP SP1+IE6 用上规则后，样本区的毒网都逛过了，系统依然安然无恙。

你的系统不可能比SP1还旧吧？？？

请看下这个文件

应该是病毒吧

但是火狐的缓存里面都是这种文件

怎么防？？

深红的雪

我倒 你的问题真逗

既然是火狐的缓存文件夹里的，那些都是缓存文件

如果也“防”住了，你怎么浏览网页？？

不过你倒是让我注意到一个问题，就是我的规则是针对IE内核的浏览器写的，并没有对火狐等浏览器进行有效的管制............以后会考虑再加入规则防范。

[ 本帖最后由 rappar 于 2007-12-17 13:44 编辑 ]

原帖由 rappar 于 2007-12-17 13:40 发表
我倒 你的问题真逗

既然是火狐的缓存文件夹里的，那些都是缓存文件

如果也“防”住了，你怎么浏览网页？？

不过你倒是让我注意到一个问题，就是我的规则是针对IE内核的浏览器写的，并没有对火狐等浏览 ...

那这个意思是不能防下载回来但是能防止发作？？

我的火狐 opera  ie  都把缓存改到了ramdisk了