用好ESS&EAV黑名单让流行网页病毒无从“下手”

显示全部楼层 · 发表于 2008-7-31 22:48:31

原帖由 hj5abc 于 2008-7-31 22:45 发表
jolin你理解错了.

程序执行都是要通过父子进程实现的像你执行病毒双击其实是explorer启动病毒而网马后台执行其实是IE执行了脚本启动了病毒这和什么浏览器无关.

这点我是知道你没能了解我的意思我的意思是说
假如运行了一个下载者下载者是要执行脚本从而实现后台下载这时浏览器的拦截功能也就没用了

显示全部楼层 · 发表于 2008-7-31 22:50:36

不是的.

是IE下载了一个下载者到缓存再亲自把这个下载复制其他目录再启动这个下载者

启动不了管他是什么者.

显示全部楼层 · 发表于 2008-7-31 22:50:49

原帖由 hj5abc 于 2008-7-31 22:31 发表
theworld和max 这些浏览器的安全浏览其实是在浏览器执行其他程序时提示.
只要病毒是从毒网上下来浏览器就是爹漏洞利用直接调用realpayer uusee另算.

一些基于IE的浏览器号称自己能防毒网只不过是屏蔽掉iframe

显示全部楼层 · 发表于 2008-7-31 22:52:00

原帖由 hj5abc 于 2008-7-31 22:50 发表
不是的.

是IE下载了一个下载者到缓存再亲自把这个下载复制其他目录再启动这个下载者

启动不了管他是什么者.

这又是后台下载了后台下载浏览器是会拦截的这是必然的我前面说的是自

运行

[ 本帖最后由 woai_jolin 于 2008-7-31 22:53 编辑 ]

显示全部楼层 · 发表于 2008-7-31 22:52:47

不要说IE, 火狐的noscript和opera也是直接屏蔽iframe的

显示全部楼层 · 发表于 2008-7-31 22:54:44

事实上IE根本就对后台下载做不了任何拦截那些基于IE内核的浏览器实现拦截后台下载或后台运行是要自己用其他的东西来实现的

显示全部楼层 · 发表于 2008-7-31 22:57:01

后台下载浏览器是会拦截的

如果你什么都不做连theworld和max也是不会拦截的只有执行时才会提示
没有自动运行把程序执行都是要被其他程序先调用的. 它不会无故自动运行.

显示全部楼层 · 发表于 2008-7-31 22:57:53

原帖由 hj5abc 于 2008-7-31 22:57 发表

如果你什么都不做连theworld和max也是不会拦截的只有执行时才会提示
没有自动运行把程序执行都是要被其他程序先调用的. 它不会无故自动运行.

你又理解错我的意思了

显示全部楼层 · 发表于 2008-7-31 23:02:16

好累我也不知道有没有说到你那里..

好了不水了回归主题 lz的意图是好的.

显示全部楼层 · 发表于 2008-7-31 23:05:01

呵呵，楼主也是好意。黑名单也是一个不错的方法

[原创] 用好ESS&EAV黑名单让流行网页病毒无从“下手”