返回列表 发帖

打满补丁的xp也会于事无补

本帖最后由 hblf 于 2010-3-2 09:32 编辑

以下内容转载自华军资讯

据国外媒体报道,微软公司周日确认,公司正在调查黑客在Windows XP系统中植入恶意软件的VBScript漏洞。
iSEC安全研究中心的安全分析师Maurycy Prodeus上周五曾表示,攻击者可以利用该漏洞向受害者PC注入恶意代码。IE7和IE8用户都存在危险。
微软安全响应中心(MSRC)高级主管杰瑞-布莱恩特(Jerry Bryant)周日通过一份电子邮件表示:“微软正在调查IE浏览器的VBScript和Windows Help文件存在的安全漏洞。目前的调查结果显示,Windows Vista, Windows 7, Windows Server 2008和Windows Server 2008 R2都不受影响。”
Maurycy Prodeus称此漏洞为“逻辑缺陷”,攻击者通过伪装作Windows Help文件(具备.hlp扩展名)向用户传播恶意代码,用户将看到一个弹出提示按下F1键的窗口。由于需要用户的合作,因此该漏洞被鉴定为“中等”级威胁。
安全研究员Cesar Cerrudo也赞同Maurycy Prodeus的看法:“我试着利用这个漏洞进行攻击,我发现打满补丁的Windows XP 中的IE8仍然会受到影响。”
Cesar Cerrudo同时也表示:“该漏洞的威胁级别应该是‘高危’。尽管它需要用户的相关操作(按下F1键),但攻击者可以通过很多种方法诱骗普通用户进行相关的操作。”
据悉,微软公司的下一次补丁发布日为3月9日。

--------------------分割线-----------------

昨晚在微博看到了这个消息,同时也看到了被成功攻击后的效果图,由于弹出的那个需要用户操作的对话框,跟系统正常的弹出框几乎没有区别,因此个人觉得,这个漏洞的危害还是比较高的。

距离下个补丁日还有一周的时间,最近网络中又在盛传“XX门”等不雅视频。而这类视频恰恰是各类所谓“黑客”最喜欢利用的武器之一,因此,发此帖希望给大家一个警示,网络不太平,上网需谨慎。
win7 旗舰版
IE8.0
KAV9.0.0.736
PCTools FW 6
---------------------
我们再也回不去了,对不对
俺的自留地,就是有点枯燥:lewisec.sinaapp.com

TOP

中不中毒看人  电脑小白不管用什么系统肯定天天中毒  电脑会玩的还怕中毒?我XP裸奔5年从没中毒  即使中毒也能马上知道手动删除

TOP

微软蛊惑人心,不让你用XP,要你升级系统,要想安全就别联网,管他什么黑客什么客的

TOP

打补丁这个事情,貌似盗版的没有几个去做吧,一般都是用的N年前的系统,关闭自动更新,关闭防火墙,然后弄个360。苍天啊,大地啊,windows到底是谁开发的啊!
落霞与孤鹜齐飞,秋水共长天一色。

TOP

7月份微软就停止对XP的自动更新服务了。

TOP

要不怎么有这么多的防毒软件
计算机系统
电脑          松下[Panasonic] CF-R4JW4AXS 笔记本
操作系统          Microsoft Windows XP(32 bit / SP3)
DirectX版本          9.0(4.09.00.0904)
IE版本          8(8.0.6001.18702)

TOP

假设是360接手Windows业务的话,肯定会催促手下人连夜写NNN个病毒。

TOP

18# hblf

所以说主要还在于人怎么使用,而不是一个劲的跟风升级。以前说 Win98 怎么个不稳定的时候我一直用 Win98 ,虽然相对来说比当时已经出来很久的 Win2000 和 已经出来一段时间的 WinXP 不稳定,但也没网上那么多人说的不稳定,我一直用的很稳定。
请关注本人尚未解决的问题:
http://bbs.theworld.cn/viewthread.php?tid=173867&page=1#pid1401953

TOP

17# DOSforever
技术更新就是在这一岸一苦海中不断推进滴
win7 旗舰版
IE8.0
KAV9.0.0.736
PCTools FW 6
---------------------
我们再也回不去了,对不对
俺的自留地,就是有点枯燥:lewisec.sinaapp.com

TOP

xp苦海,win7是岸~~
八万 发表于 2010-3-2 09:31 http://bbs.ioage.com/cn/images/common/back.gif

以前不知有过多少类似的论调了:Win98苦海,Win2000是岸;Win2000苦海,WinXP是岸。看来过不了多久要说Win7苦海,Win???是岸?
请关注本人尚未解决的问题:
http://bbs.theworld.cn/viewthread.php?tid=173867&page=1#pid1401953

TOP

等几个月,我把老爷机升级了,应该差不多能win 7了。。
TheWorld版本: 最新版
操作系统:Windows XP SP3
IE版本:IE 8.0.6001.18702IC
系统辅助安全软件:ESET NOD32 Antivirus 2.7.0.39+可牛杀毒双杀软模式
使用的文字输入法:QQ拼音3.3(867)
优化CPU、混合模式、开启防假死

TOP

返回列表