微软0day漏洞再被大规模利用 , “假面”木马盗用知名声卡厂商数字签名四处作恶

一力破十会

回复

360antier≠金粉

云马甲≠金粉这个你要明白

对于蓝天白云这样骨灰级的，那就另当别论了

...
qwe12301 发表于 2010.7.19 17:27

欣闻---

对于蓝天白云这样骨灰级的，那就另当别论了

---这才是真相帝!

但,
360antier,云马甲的存在,这是事实!

360区看来乃"兵家"必争之地,也是事实...一直的混乱,就是证明.

关键在于,金粉,身临这"险地",行为也建议不引起歧义为好!
比如,不用360,却天天泡在360区,发帖数也过多...言辞也频频有偏向...就难免有嫌疑...这个界限真的是很模糊,但次数多了就掩不住!
不注意的话,被别人怀疑了...那就很杯具.

(以前,节假日,挤公交挤地铁的时候,就有经验...手都是举着抓着扶手,甚至是双手,且目不斜视...小偷多,此举就为避嫌...这样心安,也不会有女士,大妈老用余光看着你...)

jinzijie

唉，金山的技术实力和360差了不下10年，要不是有宇宙第一的厚脸皮和吹牛神功护体，这……

mj0011sec

漏洞是确实存在的。
是否可以透露一下有多少杀毒公司得到了样本？
如果不多的话，是否可以说这东西根本就 ...
dabaocai 发表于 2010.7.19 17:57

目前样本已被国外黑客公开，可以随意下载，因此可以预见在下个月下旬之前，这个漏洞将在国内掀起非常大的挂马热潮

luangcai

关注下漏洞

qwe12301

回复 151楼 一力破十会  的帖子


卡饭我从06年开始混

很多道理逐渐明白了

有些人就是瞎折腾

当然也有些人本来就是以调戏咱会员缓解工作压力的，只当它在叫就行了   

dabaocai

回复 153楼 mj0011sec  的帖子
谢谢你的回复。
但是我还是对此贴有两点不满：
一、“因此可以预见在下个月下旬之前，这个漏洞将在国内掀起非常大的挂马热潮”而贴的标题却是：“微软0day漏洞再被大规模利用 , “假面”木马盗用知名声卡厂商数字签名四处作恶”。能否改一下“或许将被大规模利用”“某木马盗用知名声卡厂商数字签名作恶”？要不是否有恐吓营销之嫌？
二、你在107数里写的“没用360的就悲剧了”，这是否说得太绝对了？国内、国外的所有杀软用户都将绝对悲剧吗？

   

mj0011sec

回复
谢谢你的回复。
但是我还是对此贴有两点不满：
一、“因此可以预见在下个月下旬之前，这个漏洞将在 ...
dabaocai 发表于 2010.7.19 18:16

(1).被利用声卡签名这个确实是大规模利用，而且这个木马不仅仅是通过漏洞来威胁用户安全，更使用盗用的声卡签名来绕过绝大多数安全软件，威胁严重，传播广
至于后面说的大规模利用则是更大规模的用于民用的系列挂马，那就是百万甚至千万级的感染数字了。

(2).至少现在看来是这样的，不仅国内只有360给出了漏洞的解决方案，目前在全球范围来看，目前还没有厂商给出彻底拦截这个漏洞的解决方案。

jshbkf

囧，每次都是石晓虹，我要看MJ亲自说，或者看羊叔！囧囧囧
囧神 发表于 2010.7.17 19:45

同意！
回头搜搜这个石晓红、、、

一力破十会

回复


卡饭我从06年开始混

很多道理逐渐明白了

有些人就是瞎折腾

当然也有些人本来就是以调戏咱会员缓解工作压力的，只当它在叫就行了  
qwe12301 发表于 2010.7.19 18:08

一般的"叫"自然会忽略的,这点你说得对.

但一个月2000+以上的"叫"...一般人恐怕难以忍受啊...
所以我一直认为,要和谐论坛环境,除了靠版规外...还要有正确的舆论---当然这需要会员整体鉴别力的提高...当然,退一步说,有一部分老会员有这种眼光也就是大吉了.

mj0011sec

一般的"叫"自然会忽略的,这点你说得对.

但一个月2000+以上的"叫"...一般人恐怕难以忍受啊...
所以我 ...
一力破十会 发表于 2010.7.19 18:33

可以锻炼良好的心理素质和不触底线不封贴的技巧