微软0day漏洞再被大规模利用 , “假面”木马盗用知名声卡厂商数字签名四处作恶

显示全部楼层 · 发表于 2010-7-19 15:14:15

有的人说了不做，有的人做了不说，有的人说了也不一定做，有的人做了也不一定说，尺度不好把握，所以还是换位思考一下吧

显示全部楼层 · 发表于 2010-7-19 15:18:19

回复

再问个技术问题，由于XP SP3比SP2没什么实质性改进，很多用户仍然坚持XP SP2, 而微软的补丁以后不 ...
leisong 发表于 2010.7.19 15:02

360会继续对SP2推送，补丁的话一般来说不会有兼容问题，仅是覆盖相应文件而已。

显示全部楼层 · 发表于 2010-7-19 15:35:07

有的人说了不做，有的人做了不说，有的人说了也不一定做，有的人做了也不一定说，尺度不好把握，所以还是换 ...
猪头大队发表于 2010.7.19 15:14

所以我没说重话啊.
也没给他归类...

君子,小人之说也是泛泛而谈的,谈一般规律而已.

目的,是提醒,是告诫.
有则改之无则加勉好了...

显示全部楼层 · 发表于 2010-7-19 15:38:32

回复 143楼 一力破十会 的帖子

原来如此

显示全部楼层 · 发表于 2010-7-19 16:15:45

本帖最后由我是UD 于 2010.7.19 16:17 编辑

不知道我自己的毛豆规则能否完美拦截该样本
PS:看到这帖子后我果断把毛豆的信任数字签名选项去掉，并且调到疯狂模式了

显示全部楼层 · 发表于 2010-7-19 17:05:53

李铁军真是深谙吹牛之道，LNK漏洞微软提供了两个解决方案，一个会导致WINDOWS丑陋不堪，一个无法解决U盘方式感染问题

结果到了金山的稿子里就变成了“国外安全组织”提供了三个解决方案，多出来一个自然就是金山网盾自己想出来的”禁用U盘自运行“了，其实也是金山网盾可怜的功能里唯一能对这个漏洞做出点处理的功能了，可惜这个方案完全解决不了这个漏洞带来的安全问题

显示全部楼层 · 发表于 2010-7-19 17:26:08

回复 146楼 mj0011sec 的帖子
你看见了- -

显示全部楼层 · 发表于 2010-7-19 17:27:53

回复 100楼 leisong 的帖子

360antier≠金粉

云马甲≠金粉这个你要明白

对于蓝天白云这样骨灰级的，那就另当别论了

麻烦讨论的时候理智点

显示全部楼层 · 发表于 2010-7-19 17:41:35

金山安全卫士修复不了吗？切！我也羡慕那些用360杀出木马的同志们！我就搞不懂为什么我360杀不度木马呢？呜呜！换别的就是有！不知道为什么？

显示全部楼层 · 发表于 2010-7-19 17:57:06

漏洞是确实存在的。
是否可以透露一下有多少杀毒公司得到了样本？
如果不多的话，是否可以说这东西根本就不流行？

[转帖] 微软0day漏洞再被大规模利用 , “假面”木马盗用知名声卡厂商数字签名四处作恶