个人版和企业版对极光的一个测试,引发出脚本监控问题

显示全部楼层 · 发表于 2010-2-5 20:42:44

本帖最后由 sololp 于 2010-2-5 21:18 编辑

http://www.poison.net.cn/attachments/month_1001/index.htm
用企业版8.7i成功报毒，没有影响，用mcafee个人版2009同样报毒，但是浏览器崩溃，利用漏洞下载的程序成功运行...
2009的5300引擎没有拦截脚本，实际拦截失败，相比较5400引擎的处理方式安全很多
从这看出脚本监控的重要性，怪不得mcafee没有网页监控也弄了个脚本监控。脚本监控也应该是必选的，and升级5400引擎哦

显示全部楼层 · 发表于 2010-2-5 20:46:22

回复 1# sololp
我用2010在XP下测试，没打补丁，2010报警，浏览器没有崩溃，显示该页面无法显示。

显示全部楼层 · 发表于 2010-2-5 20:47:31

本帖最后由 sololp 于 2010-2-5 20:49 编辑

回复 2# hansyu

什么原因呢？...你是什么浏览器，我ie6

显示全部楼层 · 发表于 2010-2-5 20:49:35

回复 3# sololp
2009有报脚本部分吗？
2010除了报文件外，脚本监控也拦截了。

显示全部楼层 · 发表于 2010-2-5 20:51:18

回复 4# hansyu

明白了，是引擎问题。看样5300引擎有些问题

显示全部楼层 · 发表于 2010-2-5 21:18:02

想不通这个漏洞不是有补丁了也普及补上了嘛还测来干嘛再说不用IE核心的浏览器不就不会中招了麽

显示全部楼层 · 发表于 2010-2-5 21:19:24

本帖最后由 sololp 于 2010-2-5 21:21 编辑

回复 6# yangjianhong666

意外发现脚本监控的重要性，这才是主题
火狐也有漏洞，也会用到脚本

显示全部楼层 · 发表于 2010-2-5 21:23:33

8个月之前，我养成了禁脚本的习惯…………

显示全部楼层 · 发表于 2010-2-5 21:29:48

本帖最后由 sololp 于 2010-2-5 21:31 编辑

回复 8# tetris

有时候却不得不启用脚本，就懒得关闭了。很多时候不得不用ie，就换不下ie了...

显示全部楼层 · 发表于 2010-2-5 21:32:32

火狐的补丁出的都慢……
但我还是喜欢，因为太自由了~

[讨论] 个人版和企业版对极光的一个测试,引发出脚本监控问题