用HIPS一定程度上可以免疫最新的IE漏洞

显示全部楼层 · 发表于 2010-1-20 14:09:31

本帖最后由 kbyw 于 2010-1-20 14:16 编辑

用HIPS一定程度上可以对此漏洞免疫

这句话应该怎么理解，联想到卡巴的hips，是否需要进一步设置进而主动防御漏洞入侵，还是被动的等着利用漏洞入侵的木马运行后再防御

既然是‘免疫’，我想应该是在hips中进一步设置IE或者其它程序的规则、比如禁止IE读取、写入、删除、创建一些可被漏洞利用、正常又很少使用的系统程序，进而主动防御漏洞入侵

希望大家推荐卡巴hips的防御此漏洞的规则

显示全部楼层 · 发表于 2010-1-20 14:11:54

有漏洞估计是发现不了，但是有漏洞后执行shellcode阶段就能检测到了，可能还来不及下载木马就被咔嚓了
不过hips的阻止是阻止下载和执行木马，相比卡巴要滞后一点

显示全部楼层 · 发表于 2010-1-20 14:32:26

本帖最后由 will 于 2010-1-20 14:33 编辑

把C:\Windows\System32\mshtml.dll隔离起来，让任何进程都无法访问就行了

这是比较彻底的楼主可以试试
PS.系统运行不正常或故障，本人概不负责

显示全部楼层 · 发表于 2010-1-20 14:39:39

hip要经过分析才能写规则，比卡巴滞后

显示全部楼层 · 发表于 2010-1-20 16:15:56

IE在俺的电脑上就是个摆设，不过拆卸不了，不然早就拆卸了，从不用IE，从来都是火狐在干活。

显示全部楼层 · 发表于 2010-1-20 18:33:32

太专业的东东不是我们玩的

显示全部楼层 · 发表于 2010-1-20 19:53:30

算了，虽说win7的IE8还相对保险一些，但还是避一避风头，装了个火狐

显示全部楼层 · 发表于 2010-1-21 22:26:04

设不来规则，现在都没用IE了

显示全部楼层 · 发表于 2010-1-21 22:57:14

现在还在用遨游中应该没什么事