无懈可击？小试《墨者安全专家》，教你如何绕过这个“绝对防御”

小v可

墨者不错的说，可是不能设置开机不自启动，这点很不爽的说！

tawny2008

原帖由 zhengyu 于 2009-3-10 12:11 发表
你要自杀，没人要挡你的。。。
有没有什么办法，让它自己运行，来杀掉墨者。
1.墨者对于浏览器默认是不给权限的，chrome在低权限下有些小问题，必须要给
另外。我赞成你说的最后一句话，单独的墨者不能保证安全， ...

这不叫自杀，完全可以自己启动，我后面说了，chrome可以换成任意软件例如photoshop，只要在这些软件捆绑病毒，那就攻入了系统了

annybaby

原帖由 小v可 于 2009-3-10 12:34 发表
墨者不错的说，可是不能设置开机不自启动，这点很不爽的说！

可以，最简单的方法是创建快捷方式，然后添加到启动文件夹里~~~

[ 本帖最后由 annybaby 于 2009-3-10 13:11 编辑 ]

无语凝噎死你

谢谢小信！

水木

都是权限的问题，小信的这个思路很好，轻易的绕过了！这也是该软件的缺陷吧，希望将来能有所加强！

tawny2008

原帖由 水木 于 2009-3-10 13:10 发表
都是权限的问题，小信的这个思路很好，轻易的绕过了！这也是该软件的缺陷吧，希望将来能有所加强！

呵呵，我也希望墨者可以更加完善，这个权限问题是比较严重的，本来google的浏览器只须分配修改自身的权限就行了，并不需要加载驱动的权限，所以权限分配过大了而且无限继承，安全隐患也很大

tawny2008

谢谢以上朋友的支持

zhengyu

原帖由 tawny2008 于 2009-3-10 12:54 发表


这不叫自杀，完全可以自己启动，我后面说了，chrome可以换成任意软件例如photoshop，只要在这些软件捆绑病毒，那就攻入了系统了

   
墨者不认识的都是黑名单，在攻破墨者前，必须攻破它所信任的软件，我觉得最不安全的应该是QQ，墨者也提权了（qq有驱动加载保护），在传送文件的时候应该也是以管理员权限打开的。。（未验证）
         所以你所说的chrome的情况是少数，对于Firefox，ie，墨者是不可以放入白名单，
而qq或者msn才是墨者应该主要攻破的。

[ 本帖最后由 zhengyu 于 2009-3-10 13:28 编辑 ]

tawny2008

原帖由 zhengyu 于 2009-3-10 13:23 发表
         仔细研究下墨者的白名单吧，狠彪悍的，我遇到一个假微软签名的病毒，好多安全软件都放过了，就墨者拦截掉了。
他不认识的都是黑名单，在攻破墨者前，必须攻破它所信任的软件，我觉得最不安全的应该是Q ...

一样的，因为只要它设为信任的软件分配的权限就过高了(根本不用那么高)，它的白名单很少，我连photoshop都运行不了，任何不能运行的软件在这种情况下都很危险，大部份的游戏也都无法运行，而游戏很多都带毒的，一个游戏下载下来因为权限不够，那么用户一定会进行提权

liukan

介绍的很不错，一直想多了解一下墨者，可惜还没资格加分，只能口头感谢了。