打满补丁的xp也会于事无补 补丁, 于事无补

hblf

以下内容转载自华军资讯

据国外媒体报道，微软公司周日确认，公司正在调查黑客在Windows XP系统中植入恶意软件的VBScript漏洞。
iSEC安全研究中心的安全分析师Maurycy Prodeus上周五曾表示，攻击者可以利用该漏洞向受害者PC注入恶意代码。IE7和IE8用户都存在危险。
微软安全响应中心（MSRC）高级主管杰瑞-布莱恩特（Jerry Bryant）周日通过一份电子邮件表示：“微软正在调查IE浏览器的VBScript和Windows Help文件存在的安全漏洞。目前的调查结果显示，Windows Vista, Windows 7, Windows Server 2008和Windows Server 2008 R2都不受影响。”
Maurycy Prodeus称此漏洞为“逻辑缺陷”，攻击者通过伪装作Windows Help文件（具备.hlp扩展名）向用户传播恶意代码，用户将看到一个弹出提示按下F1键的窗口。由于需要用户的合作，因此该漏洞被鉴定为“中等”级威胁。
安全研究员Cesar Cerrudo也赞同Maurycy Prodeus的看法：“我试着利用这个漏洞进行攻击，我发现打满补丁的Windows XP 中的IE8仍然会受到影响。”
Cesar Cerrudo同时也表示：“该漏洞的威胁级别应该是‘高危’。尽管它需要用户的相关操作（按下F1键），但攻击者可以通过很多种方法诱骗普通用户进行相关的操作。”
据悉，微软公司的下一次补丁发布日为3月9日。

－－－－－－－－－－－－－－－－－－－－分割线－－－－－－－－－－－－－－－－－

昨晚在微博看到了这个消息，同时也看到了被成功攻击后的效果图，由于弹出的那个需要用户操作的对话框，跟系统正常的弹出框几乎没有区别，因此个人觉得，这个漏洞的危害还是比较高的。

距离下个补丁日还有一周的时间，最近网络中又在盛传“XX门”等不雅视频。而这类视频恰恰是各类所谓“黑客”最喜欢利用的武器之一，因此，发此帖希望给大家一个警示，网络不太平，上网需谨慎。

八万

xp苦海，win7是岸~~

hblf

的确，这也算是给大家一个升级win7的机会和理由吧。

终究有一天，ms会停止对xp sp3的技术支持，为了自身机子的安全，升级才是王道。

八万

盖茨大叔下的扣，升完就上当~~

april

用户们升级win7是早晚的事，盖茨大叔貌似等不及了。

祢弥

已经好久没打补丁了

april

win 7 感觉还不完善，可以再等一等

八万

四儿说的没错，突然想起了前几天看的一个新闻，有一句话，挺好玩儿的，特摘录如下：
“……美东时间1月6日，纽约时报网站头图头条报道3D电视，文章导语就是1955年杰基格里森饰演的公车司机告诉妻子：我不买新电视，我要等3D技术……”
http://davidxueuluu.blog.sohu.com/141590019.html
四儿等的不是Win7，是补丁

april

悄悄的告诉八万，WIN7许多游戏都玩不了

八万

是的，挺抓狂，完美数独在win7下就很有问题，只好扔了

april

完全数（Perfect number），又称完美数或完备数，是一些特殊的自然数：它所有的真因子（即除了自身以外的约数）的和（即因子函数），恰好等于它本身。

祢弥

兼容模式都不行吗?