世界之窗论坛's Archiver

南弦 发表于 2007-4-27 10:29

安全浏览不生效啦?

我在校内,要验证上网的。以前的版本在验证时都会弹出警告对话框,然后添加到信任区域就可以了。
可是最新的预览版3没有任何提示,是不是做了什么改动?
我的是xp sp2 ,用的是覆盖安装,覆盖时ini文件已经删除了

duckZCX 发表于 2007-4-27 10:30

以前添加过应该就不会提示了,你确实看看安全浏览开启了没?

南弦 发表于 2007-4-27 10:36

确实开启了,而且我是删除了ini文件,重新设置的。
忘了说一点了,第一次打开预览版3的时候,就在验证上网的那个地方弹出过出现错误的对话框(以前没出现过),是不是在这里把安全浏览给破坏了?

kemad 发表于 2007-4-27 10:49

开多线程了么?

南弦 发表于 2007-4-27 10:50

我没有修改过ini文件,都只是在设置了打打勾的。
我换会预览版2了,安全浏览可以正常工作。

kemad 发表于 2007-4-27 10:58

再换P3试试!:D

南弦 发表于 2007-4-27 11:03

刚换回来,还是没有提示+o(

Messiah 发表于 2007-4-27 12:54

安全浏览功能没有失效,为了避免对用户的干扰,新版本修改了安全提示的逻辑。
因为IE漏洞,仅可能导致网页将exe程序放到Temp目录中执行,其他的文件夹目前没有漏洞可以写入exe。所以我们将安全提示的逻辑修改了,仅当浏览器线程将要执行一个Temp目录中的exe程序是,安全提示才会出现。
(Temp目录,指的是IE临时文件目录、Windows临时文件目录,Windows目录等系统运行目录)

yytwt 发表于 2007-4-27 13:07

**** 作者被禁止或删除 内容自动屏蔽 ****

loveaixing 发表于 2007-4-27 13:19

这样好像很不安全,现在出现很多病毒都是下载到TW的运行目录中执行的

mutalisker 发表于 2007-4-27 13:36

楼上的有链接么?给个看看

hannah 发表于 2007-4-27 14:09

[quote]原帖由 [i]loveaixing[/i] 于 2007-4-27 13:19 发表 [url=http://bbs.ioage.com/redirect.php?goto=findpost&pid=286231&ptid=32404][img]http://bbs.ioage.com/images/common/back.gif[/img][/url]
这样好像很不安全,现在出现很多病毒都是下载到TW的运行目录中执行的 [/quote]

:o  专攻 TW 的病毒 ?!

zhuangv 发表于 2007-4-27 20:57

[quote]原帖由 [i]loveaixing[/i] 于 2007-4-27 13:19 发表 [url=http://bbs.ioage.com/redirect.php?goto=findpost&pid=286231&ptid=32404][img]http://bbs.ioage.com/images/common/back.gif[/img][/url]
这样好像很不安全,现在出现很多病毒都是下载到TW的运行目录中执行的 [/quote]
sure,
我也中过这样的病毒。。。。

感觉原来的设定挺好的啊,
况且已经考虑到了例外排除,
没必要把它封闭起来。

seth 发表于 2007-4-27 21:04

[quote]原帖由 [i]Messiah[/i] 于 2007-4-27 12:54 发表 [url=http://bbs.ioage.com/redirect.php?goto=findpost&pid=286193&ptid=32404][img]http://bbs.ioage.com/images/common/back.gif[/img][/url]
安全浏览功能没有失效,为了避免对用户的干扰,新版本修改了安全提示的逻辑。
因为IE漏洞,仅可能导致网页将exe程序放到Temp目录中执行,其他的文件夹目前没有漏洞可以写入exe。所以我们将安全提示的逻辑修改了,仅当浏览器线程将要执行一个Temp目录中的exe程序是,安全提示才会出现。
(Temp目录,指的是IE临时文件目录、Windows临时文件目录,Windows目录等系统运行目录)
[/quote]


光是这一个TEMP目录还不够哦
上次我提供的一个有病毒的网页都是
既在用户TEMP和IE临时文件夹下
同时还在C:\Program Files下生成一个[size=2][color=#008000]tencent文件夹,然后在此文件夹中生成伪装成QQ的两个exe文件和一个com文件然后自动运行,当时都被TW2测试版拦截了下来~[/color][/size]
[size=2][color=#008000]不过这个网页已经打不开了~~~[/color][/size]
[size=2][color=#008000][/color][/size]
[size=2][color=#008000]但是这样一改的话,安全性就大打折扣了~~~[/color][/size]
[size=2][color=#008000][/color][/size]
[size=2][color=#008000]我还纳闷呢,在绅博论坛的病毒样本专区点了几个有毒网页,怎么TW2一个都没有提示呢~我还以为那几个有病毒的网页都已经失效了呢~(SAV只在一个网页提示了有光标漏洞病毒——因为我没有打补丁)[/color][/size]

[[i] 本帖最后由 seth 于 2007-4-27 21:12 编辑 [/i]]

seth 发表于 2007-4-27 21:06

[quote]原帖由 [i]zhuangv[/i] 于 2007-4-27 20:57 发表 [url=http://bbs.ioage.com/redirect.php?goto=findpost&pid=286767&ptid=32404][img]http://bbs.ioage.com/images/common/back.gif[/img][/url]

感觉原来的设定挺好的啊,
况且已经考虑到了例外排除,
没必要把它封闭起来。 [/quote]

同意

TW2.0增加的拦截病毒功能的安全浏览才是真正的安全浏览呢~~~不要把这个去掉了
如果实在担心初级用户不会使用,嫌烦的话
可以设置一个设置选项嘛
1.普通防护(只阻止temp文件夹下的调用),
2.增强防护(就象原来一样的防护,不只是针对TEMP文件夹下防护,其他地方也防护))

[[i] 本帖最后由 seth 于 2007-4-27 21:08 编辑 [/i]]

失踪日记 发表于 2007-4-27 23:35

同意你的看法 很多功能这个人喜欢 哪个人不喜欢 哪个人不喜欢这个人又不喜欢 所以在保留原功能情况下 多几个选项

qq1200282 发表于 2007-4-28 00:02

[quote]原帖由 [i]seth[/i] 于 2007-4-27 21:06 发表 [url=http://bbs.ioage.com/redirect.php?goto=findpost&pid=286776&ptid=32404][img]http://bbs.ioage.com/images/common/back.gif[/img][/url]


同意

TW2.0增加的拦截病毒功能的安全浏览才是真正的安全浏览呢~~~不要把这个去掉了
如果实在担心初级用户不会使用,嫌烦的话
可以设置一个设置选项嘛
1.普通防护(只阻止temp文件夹下的调用),
... [/quote]


极度的同意!!!!!!!!!!!!!!!!!!!

jimmaced 发表于 2007-4-28 00:39

像很多病毒或者恶意程序都不在temp 所以还是强烈要求全面保护··

h2bx86 发表于 2007-4-28 00:42

个人认为还是加上的好

hanshengjian 发表于 2007-4-28 03:04

我个人是不喜欢弹出对话框的,有病毒的话一般卡巴和360就给拦住了

seth 发表于 2007-4-28 14:24

[quote]原帖由 [i]hanshengjian[/i] 于 2007-4-28 03:04 发表 [url=http://bbs.ioage.com/redirect.php?goto=findpost&pid=287059&ptid=32404][img]http://bbs.ioage.com/images/common/back.gif[/img][/url]
我个人是不喜欢弹出对话框的,有病毒的话一般卡巴和360就给拦住了 [/quote]

你太信任卡巴和360了
你显然没有了解“病毒永远领先于杀软”这个道理~

如果你真的那个信任你的卡巴和360,请到各大安全论坛的病毒样本区去试一试,你就会发现其实并不是你想象的那么可靠的~虽然我承认他在杀软里面算得上是很优秀的~

所以TW2的拦截病毒的功能非常有必要,因为这堵住了一个中毒的源头(至少能拦截到90%的上网页导致的中毒吧,非可执行文件的病毒估计是拦截不到的),而只是拦截Temp下的是完全不够的
建议还是增加一个选项,能够让大家选择是普通的防护(只针对TEMP下的),还是全面的防护的(不只是针对TEMP下的)

dd481 发表于 2007-4-28 14:35

同意楼上的想法,给出选项,普通防护还是全面防护,这样这个安全浏览功能才具有意义。

Messiah 发表于 2007-4-28 14:39

会考虑,原来的想法是不要干扰用户太多。。。

MocV 发表于 2007-4-29 19:57

[quote]原帖由 [i]seth[/i] 于 2007-4-28 14:24 发表 [url=http://bbs.ioage.com/redirect.php?goto=findpost&pid=287531&ptid=32404][img]http://bbs.ioage.com/images/common/back.gif[/img][/url]


你太信任卡巴和360了
你显然没有了解“病毒永远领先于杀软”这个道理~

如果你真的那个信任你的卡巴和360,请到各大安全论坛的病毒样本区去试一试,你就会发现其实并不是你想象的那么可靠的~虽然我承认 ... [/quote]


我也同意。

病毒可以调用Temp外的程序来运行Temp里面的程序。

页: [1] 2

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.