近日出现的UAC提权0DAY漏洞，McAfee表示无所谓

大猫熊

0DAY漏洞利用注册表中的一个小问题，提升用户权限，McAfee表示无所谓，原因有二：
1. 并不能远程执行代码，所以病毒要先侵入系统才能利用该漏洞，而许多McAfee规则都已经保护了这一点。

2. 就算真的能开始利用漏洞，用McAfee的一条规则就搞定了，如图。



欢迎访问我的博客：http://www.alexyang.me

firefox3

楼主的规则是不是该更新一下拉

大猫熊

回复 2楼 firefox3 的帖子

暂时不用。。。只要病毒进不来，啥都做不了。。。

墨池

sandyyangjie 发表于 2010-11-26 16:44
回复 2楼 firefox3 的帖子

暂时不用。。。只要病毒进不来，啥都做不了。。。

同意，很安全。

墨池

回复 3楼 sandyyangjie 的帖子

不过我把好多排除改成了\**\*.*，按小邪邪版主的说法，这样安全性更高。

大猫熊

回复 5楼 墨池 的帖子

恩～～可以～～任何规则都只是一个原型，需要在机器上继续打磨～

lixun12358

回复 1楼 sandyyangjie 的帖子

能详细解释一下那条规则是什么意思吗???

大猫熊

回复 7楼 lixun12358 的帖子

禁止任何进程往EUDC注册表项中写入或者删除任何东西，就是防止漏洞被触发。

tbo

学习了

hbzhang

这也是我再次使用咖啡的原因。