[人人可以动手试系列外传]利用金山本身的设计漏洞轻松突破金山

显示全部楼层 · 发表于 2011-4-6 22:39:59

回复 60楼 lychina2008 的帖子

何止有用,简直是神器,裸奔必备

显示全部楼层 · 发表于 2011-4-6 22:41:17

星空下的吻发表于 2011-4-6 22:39
回复 60楼 lychina2008 的帖子

何止有用,简直是神器,裸奔必备

不敢裸奔，基本处于单奔状态，所以也很看重UAC

显示全部楼层 · 发表于 2011-4-6 22:43:42

zhang_guo_shuai 发表于 2011-4-6 20:23
当然可以拦截了，但使用时个别问题的修复也要麻烦一些了。而且注意，我说的不是官网上的卸载工具，而是客 ...

当然可以拦截？可惜我发帖子的时候没有任何拦截呢。总不能因为个别问题就不去管吧？

显示全部楼层 · 发表于 2011-4-6 22:43:58

sli 发表于 2011-4-6 22:18
回复 58楼 zhang_guo_shuai 的帖子

本人最不喜欢的就是咬文嚼字

呵呵，你总算理解对了一点，命令行确实是最简单的工具，但你没有发现易用性和健壮性之间的矛盾，这是一个从什么样的角度设计的问题，我曾经强调过几遍，太多的我也懒得说了。监控或关闭命令行当然没问题，但控制的越多系统的负担就越多，我一直喜欢轻巧的软件，所以我不觉得做的简单有什么不好，当然你如果有不安全感也可以不认同。

显示全部楼层 · 发表于 2011-4-6 22:52:33

langsileaa 发表于 2011-4-6 22:43
当然可以拦截？可惜我发帖子的时候没有任何拦截呢。总不能因为个别问题就不去管吧？

哎呀~

，为什么最近总有人理解错误呢？我说的是可以在这方面设置拦截功能，意思是在一些方面会牺牲一点易用性。

显示全部楼层 · 发表于 2011-4-6 22:56:28

回复 65楼 zhang_guo_shuai 的帖子

是我理解错了？我只是认为金山应该很明白regini的问题，所以监控注册表时首先应该想到的。况且添加注册表自启动项本来就没多少方法。但是在SP7放出来时并没有，只有常规监控。发贴没别的意思，只是希望金山技术人员考虑问题能全面点。呵呵

显示全部楼层 · 发表于 2011-4-6 23:01:52

langsileaa 发表于 2011-4-6 22:56
回复 65楼 zhang_guo_shuai 的帖子

是我理解错了？我只是认为金山应该很明白regini的问题，所以监 ...

我和你说的根本不是一个东西，我说的是调用毒霸自身的命令行，你说的是注册表，而且你说的好像是官网的那个什么卸载工具，我根本就没用过，我说的是客服给的.BAT小工具，明白了吗

我知道的你说的是什么意思，但你和我说的不是一个东西

显示全部楼层 · 发表于 2011-4-6 23:12:08

对小白...还是一片迷茫

显示全部楼层 · 发表于 2011-4-6 23:15:57

回复 66楼 langsileaa 的帖子

映像劫持也只拦了一点点

显示全部楼层 · 发表于 2011-4-6 23:17:19

回复 67楼 zhang_guo_shuai 的帖子

卸载工具就是几个cmd组成的啊,,,,regini是里面涉及用来提权达到删除目的的
这也是一个必须拦的地方,无可厚非

[金山] [人人可以动手试系列外传]利用金山本身的设计漏洞轻松突破金山