逛毒网看IPS 。。。。。。。。。。。。。。。。。。。。（看来标题要长长长）

显示全部楼层 · 发表于 2010-7-12 20:27:26

本帖最后由 jefffire 于 2010.7.12 20:44 编辑

大家经常谈起IP，却没见过IPS发威

今天本人特意逛毒网，晒点图

这是heap spray攻击
js分配内存，用同样一个指令去覆盖一片大内存地址，每一块分配到的内存最后面都带有shellcode。Javascript分配内存从低址向高址分配，申请的内存空间超出了200M，即大于了0x0C0C0C0C，0x0C0C0C0C就会被shellcode给覆盖。这样恶意代码就可以执行了

利用恶意的Js toolkit，执行恶意代码

利用IE的内存破坏漏洞

显示全部楼层 · 发表于 2010-7-12 20:28:24

自沙

显示全部楼层 · 发表于 2010-7-12 20:29:55

IPS发威了

显示全部楼层 · 发表于 2010-7-12 20:46:07

IPS发威了
洒家谈谈发表于 2010.7.12 20:29

呵呵~~~不过碰到诱导式下载还是不行了

显示全部楼层 · 发表于 2010-7-12 20:53:12

呵呵~~~不过碰到诱导式下载还是不行了
jefffire 发表于 2010.7.12 20:46

姐夫辛苦，诱导式下载本来就不是IPS的防护目标，这个还是要靠文件智能分析和其他防护模块

显示全部楼层 · 发表于 2010-7-12 20:58:36

姐夫辛苦，诱导式下载本来就不是IPS的防护目标，这个还是要靠文件智能分析和其他防护模块
jiayan72392 发表于 2010.7.12 20:53

是的，所以我对诺顿的低查杀很有意见

显示全部楼层 · 发表于 2010-7-12 21:00:36

是的，所以我对诺顿的低查杀很有意见
jefffire 发表于 2010.7.12 20:58

加上云的话诺顿特征码的压力要小些

显示全部楼层 · 发表于 2010-7-12 21:01:38

是的，所以我对诺顿的低查杀很有意见
jefffire 发表于 2010.7.12 20:58

呵呵，这还是入库机制的问题，目前谁都表示无奈

显示全部楼层 · 发表于 2010-7-12 21:03:15

加上云的话诺顿特征码的压力要小些
洒家谈谈发表于 2010.7.12 21:00

但是云的话，有几个普通用户会用？？真正的小白基本上就是装了杀软就放一边了，打开看一看都不可能

显示全部楼层 · 发表于 2010-7-12 21:07:26

入库快点，那就更强了。

[讨论] 逛毒网看IPS 。。。。。。。。。。。。。。。。。。。。（看来标题要长长长）

本帖子中包含更多资源

评分

[讨论] 逛毒网 看IPS 。。。。。。。。。。。。。。。。。。。。（看来标题要长长长）

本帖子中包含更多资源

评分

[讨论] 逛毒网看IPS 。。。。。。。。。。。。。。。。。。。。（看来标题要长长长）