卡巴能否对付‘最新ＩＥ漏洞（０ｄａｙ极光零日漏洞）’

显示全部楼层 · 发表于 2010-1-19 10:46:50

卡巴综合防御能否对付‘最新ＩＥ漏洞（０ｄａｙ极光零日漏洞）’？

利用系统、软件漏洞进行攻击的方式、原理是什么呀？

希望大家给分析一下，谢谢了

显示全部楼层 · 发表于 2010-1-19 10:54:19

简单的说，在网页里面附带利用漏洞、调用下载木马的代码。当访问者使用IE访问
该网页，并且访问者未修复该漏洞，则漏洞代码会正常运行，产生溢出，跳转
到shellcode执行恶意下载木马、运行木马的行为。
卡巴只可能检测到木马运行行为或发现木马，对漏洞利用不能对付。因此修复漏洞是必须的。

显示全部楼层 · 发表于 2010-1-19 11:35:52

简单的说，在网页里面附带利用漏洞、调用下载木马的代码。当访问者使用IE访问
该网页，并且访问者未修复该 ...
Lgwu 发表于 2010-1-19 10:54

感谢，建议加分

显示全部楼层 · 发表于 2010-1-19 12:00:24

卡巴是只管杀毒，不管堵墙的。

显示全部楼层 · 发表于 2010-1-19 13:15:10

可以，卡巴有漏洞攻击检测防护

显示全部楼层 · 发表于 2010-1-19 13:19:46

回复 6# syfwxmh

检测不能100%检出未知漏洞，不然装了卡巴还打什么补丁啊

显示全部楼层 · 发表于 2010-1-21 20:16:34

回复 6# 白羊座
首先我没说卡巴可以100%防护
另外这个漏洞卡巴可以通过虚拟机启发侦测到

显示全部楼层 · 发表于 2010-1-21 20:17:45

回复 7# syfwxmh

那倒是，不过卡巴检测的应该是利用该漏洞的一部分攻击代码吧