|
||
|
Golden Member
 
加入日期: Jul 2012
文章: 2,590
|
引用:
原來有這東西, 剛才試了一下, 真的bypass掉我指定的軟體  感謝
__________________
公司用擋簽名檔帳號 |
||||||||
2016-06-19, 11:13 AM
#171
|
|
|
Senior Member
加入日期: Apr 2005
文章: 1,207
|
恩~感覺好可怕
comodo以前用過它免費防火牆 以當時的標準來看記得感覺還滿專業的 功能也滿齊全的 目前我所用的瀏覽器是firefox flash跟java是特定網站需要的時候才會手動啟用 勒索病毒這種東西…其實大部分的人都沒中 我這樣應該比大部分人還要安全了才對啊? 如果中了我真要哭了 萬萬不可啊 |
||
|
2016-06-19, 12:44 PM
#172
|
|
|
Elite Member
  
加入日期: Aug 2003
文章: 10,529
|
免費版就comodo比較阿莎力，該給的功能都給
不過操作比較不直覺就是.....需要稍微熟悉一下 HIPS和沙盒會用，中毒機率也很低 此文章於 2016-06-19 05:39 PM 被 cys070 編輯. |
|
2016-06-19, 05:36 PM
#173
|
|
|
Golden Member
加入日期: Apr 2001 您的住址: 雞窩
文章: 2,822
|
裝個 adblock plus 至少可以擋掉部份惡意廣告
..記得要把PCDVD列白名單喔
__________________
  燦坤卡號 36680441 歡迎取用 順發卡號 00149760 歡迎取用 [2015日本滋賀縣 琵琶湖 機車環湖之旅] [2016東京競馬初體驗] [2017四國機車行] [2018紀伊半島機車行] [2019 HONDA CROSS CUB山陰閒晃][2021 久違的重機開箱文-Z900RS] [景點分享-台南東山咖啡-竹栱仔厝] [2022 重機小跑-環半島之旅] [2023-名古屋-富士山之旅] [2024-北海道-道南之旅] |
|
2016-06-20, 02:30 PM
#175
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,933
|
引用:
不要用ie就不用怕怕 用chrome 定期更新 chrome 分頁早有沙盒功能了 遇到釣魚、掛馬 風險比較少 沒機會讓惡意網頁 寫入系統修改安裝 不要亂裝用一些 神人亂改的瀏覽器風險會比較少..... 
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowud、77a77、 pledi、cjan.、chumowu、LeeMichael、音哈、polor、蠻荒、smoguli 洗大圖西岸北韓人.... afeaanpv、manoerina 韓國的粉絲.... supermaxfight、wpc0406、creep8276、spring91811、Skymaker、cd1971、venon0916 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2016-06-20, 02:45 PM
#176
|
|
|
Major Member
加入日期: Feb 2006
文章: 216
|
引用:
你跟野口大的仇怨與我的文章無關，麻煩別引我的文章借題發揮潑髒水，這顯得你的水準很...... 另外 chrome 也有屬於它的安全議題，不然 Google 發的獎金是發給鬼的嗎？不過顯然你也沒興趣了解，只會各種跳針，連 別人的文章 都不看完就急著暴露自己知識能力，就像是 這裡一樣 幫你 再次補充一下 ，這個是 flash 的問題，chrome 沙盒在這次攻擊也沒作用，本次受害者也有使用 chrome 的 把別人的努力成果貶為「亂改的瀏覽器」，實在是吼 |
|
|
2016-06-20, 03:18 PM
#177
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,036
|
引用:
這個病毒感染途徑是透過spam 並引誘用戶開啟附件的方式 目前暫時只感染俄羅斯地區的用戶 似乎也會針對俄語系統進行感染 但我不確定有沒有非俄國地區的俄語windows用戶遭到感染 而這個javascript並不是透過瀏覽器感染系統 因為windows本身自帶一個 叫做windows script host的服務 透過自帶的shell command(cmd.exe) 就可以調用它來執行javascript 然後呼叫CryptoJS，這也是自帶的一個javascript子集 並做aes-256的加密，目前不太可能被反解 執行一個純downloader 真正恐怖的應該都是下一次reboot後才開始 而根據這樣的行為 一般的hips都可以阻止不正常調用行為 其中它會加載啟動項目 在這個部分可以透過windows acl權限做控制 利用區分用戶權限的方式 讓受限用戶失去regedit.exe的寫入權限 所以，理論上這方法能防止很多downloader 而不限於這個javascript勒索 另.. 如果假設純粹利用網頁瀏覽器 除了ie6外，你至少需要一個瀏覽器漏洞 因為ie, chrome, firefox, sarfari, opera幾乎任何你已知的瀏覽器 都有javascript sandbox 提醒一下，這個sandbox跟plugin的是各自獨立的 所以javascript很難穿出sandbox去寫入到系統 或許我接下來可以找看看有沒有禁止調用windows script host 或者禁用自帶CryptoJS library的方法.. 因為這東西對99%以上的end user是沒用的東西
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|
|
2016-06-20, 03:19 PM
#178
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,036
|
引用:
他什麼都不懂 你看他這次又自己來打臉了 有問題就一定是ie一定是flash etc... 好笑的是這次這個跟瀏覽器跟flash完全無關 根本純粹為反而反而以
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3 I Always Get What I Want. |
|
|
2016-06-20, 03:28 PM
#180
|
|
