微点主动防御mp110013.sys <= 1.3.10123.0 NtSystemDebugControl 本地拒绝服务漏洞

显示全部楼层 · 发表于 2010-4-13 00:01:59

回复 10# 钢铁侠

不是调戏微点的么？怎么调戏自己了

显示全部楼层 · 发表于 2010-4-13 11:24:46

有点搞笑的是我运行后弹出一个窗口：

mj能否解释一下。
钢铁侠发表于 2010-4-12 23:59

这个测试程序调用ZwSystemDebugControol来触发微点的拦截漏洞，此方式本身就是一种攻击内核的方式，微点也是为了拦截这种方式，出现了这样的漏洞，弹出这个框更证明了360正确地处理了这个拦截，而微点没有

显示全部楼层 · 发表于 2010-4-13 11:53:35

回复 10# 钢铁侠

联网没？

显示全部楼层 · 发表于 2010-4-13 12:11:55

这个测试程序调用ZwSystemDebugControol来触发微点的拦截漏洞，此方式本身就是一种攻击内核的方式 ...
3x3eyes 发表于 2010-4-13 11:24

这不是被调试，是正常拦截，微点是不正常拦截，所以才会出现漏洞

显示全部楼层 · 发表于 2010-4-13 12:12:17

回复钢铁侠

不是调戏微点的么？怎么调戏自己了
kerry 发表于 2010-4-13 00:01

这不是被调戏，是正常拦截，微点是不正常拦截，所以才会出现漏洞

显示全部楼层 · 发表于 2010-4-13 13:41:19

刚才关闭360重新试了下，貌似微点正常，没有崩溃，可能是前两天微点升级主程序修复了这一漏洞。

显示全部楼层 · 发表于 2010-4-13 13:47:37

回复 16# 钢铁侠

不联网的话360会有这个提示吗？

显示全部楼层 · 发表于 2010-4-13 14:47:06

回复钢铁侠

不联网的话360会有这个提示吗？
RoDerMeN 发表于 2010-4-13 13:47

新版不联网也应该有，另外，即使没提示这个，也会被拦截。

显示全部楼层 · 发表于 2010-4-13 16:12:40

本帖最后由 RoDerMeN 于 2010-4-13 19:10 编辑

回复 18# 3x3eyes

         7.1 beta下：

一、  未联网判断过此样本机子上未联网下：无提示无日志

二、  已提示拦截过一以上此样本机子上未联网下：

                                                               1、开机后短时间内点击测试（360界面已出）无拦截提示无日志


                                                               2、开机较长一段时间后点击测试  拦截提示  但提示间隔时间很长


         所以我个人判断：  1、360hips确实需要联网进行判断

                                    2、一次联网判断后会加入本地库保存时间不明
                                    3、进程防护模块（或者个系统防火墙）加载似乎较晚而或完成初始化时间较长？（或者如你所言纯粹提示方面

）

最后，如果是这样的情况有无隐患？

显示全部楼层 · 发表于 2010-4-13 18:05:36

本帖最后由钢铁侠于 2010-4-13 18:06 编辑

回复 17# RoDerMeN

不联网360没有提示，但是微点也没有崩溃，不知道是否拦截。
（我用的360 7.0正式版+微点试用版）

[微点] 微点主动防御mp110013.sys <= 1.3.10123.0 NtSystemDebugControl 本地拒绝服务漏洞

浏览过的版块