看守电子钱包的三道防线

寂静de雨季

微软已经收到了针对微软2月份发布的安全公告MS11-011问题的相关报道。我们已经对报道中的问题作了调查并得出结论该报道是不准确的。

此报道所描述的问题需要攻击者事先已经拥有对系统的管理员权限，即意味着已经对系统拥有完全的控制权限。当用户帐号被配置为较低的权限时则不受到该问题的影响。

Microsoft is aware of claims of problems with MS11-011, a security bulletin released by Microsoft in February. We have reviewed the claim and find it to be inaccurate. As described, the issue would require that an attacker already have Administrator-level permissions to the system – and thus, by definition, already have control of it. Users whose accounts are configured to have fewer user rights on the system are not vulnerable to the issue.

求解释

664208940

第一次看到官人

-oAo-

防钓鱼防网马我交给杀软了

byxxdrls

上次那个网购木马貌似很难防啊，貌似一次性运行。
感觉防火墙的重要性了，要是能拦截到可疑的出站那就多了一道保障。

明镜星空

回复 11楼 寂静de雨季 的帖子

1、微软公布的长老漏洞补丁确实没有解决普通用户可能面临的风险
2、安装该补丁后，系统遭到攻击后无法自动判断和阻止，只是会弹出uac对话框，提示有程序要提权运行。普通用户没法判别这种运行是否危险，很容易点击同意。这种攻击仍然是对长老漏洞所指的缓冲区溢出进行的。
3、微软的公告并没有否认长老漏洞补丁存在的问题——攻击者仍然能够通过长老漏洞获得最高权限

byxxdrls

回复 15楼 明镜星空 的帖子

安装该补丁后，系统遭到攻击后无法自动判断和阻止，只是会弹出uac对话框，提示有程序要提权运行。

这个好像有点说到点子上了，不过貌似和金山说的还是没多大关系。

中国福利彩票

防不胜防啊

李白vs苏轼

回复 1楼 tiejun 的帖子

如果像你说的被引导关闭毒霸，那接下来就起不到作用了，如果病毒轻松突破自保关了毒霸，那接下来还是起不了作用，如果一个危险程序被鉴定为安全，那接下来就起不了作用或者给沙箱（我前几天自己弄的一个危险程序云报安全，运行未提示未知文件是否入沙箱，手动上报了），如果金山沙箱像平常那样经常漏沙，那接下来还是起不了作用，我不否认网购保镖是个很好的解决方案，但这些支撑网购保镖的基础是否也应该加强呢？

回复 14楼 byxxdrls 的帖子

可惜金山的墙现在处于半残废状态，而且很无语的是。他竟然把未知程序直接放过……

tiejun

杀毒软件的设计是针对病毒传播者来的，如果某个风险不能被用于病毒传播，这种风险实际并无防御的必要。要站在病毒作者的角度去思考。