网页防挂马和网页防漏等等有多大的效果?
似乎安装了金山清理的网页防挂马插件后,只要是浏览器调用一个可执行文件就提示是否运行。。。不知道现在众多的类似防止网马自动下载的软件有多大的效果,是否能在在利用flash漏洞,realplayer漏洞,uusee的activeX和新浪网络电视的ActiveX漏洞下载木马的时候有个是否下载的提示。。。。
第三方软件的漏洞层出不穷,动不动就安装activeX,调用IE内核。。。。然后木马就自动下载了
如果各位达人知道有某软件能在不进行大量自定义规则的情况下能够在有可执行文件将会下载或者生成了还未运行的时候冒个是提示的软件,告诉偶一声,谢谢。。。。
[[i] 本帖最后由 attc4 于 2008-8-15 19:35 编辑 [/i]] 记得以前有个评测 畅游巡警 在这些方面不错 你可以试试
以上的都是辅助工具,我觉得可有可无。
关键是你要有一个比较强大的杀毒软件,才能最好的防御木马病毒,保护你的系统。
回复 2楼 dadingdading 的帖子
偶现在用的红伞,估计好多木马下载器一运行就可以将其kill掉。用畅游的时候发现其提示都是已知的类型,估计只对已知的漏洞比较有效。只上网可以用firefox,可是第三方软件有漏洞而且又调用必须IE内核的问题如何解决比较好呢。。。eq的规则有些复杂,有时候出问题,哎。。。。[[i] 本帖最后由 attc4 于 2008-8-15 19:49 编辑 [/i]] 畅游有启发的,已知的报,未知的也可以报
第三方的漏洞 在浏览器看来就是一个程序,一个浏览器偷偷调用运行的程序,你看到金山的提示把,说XX软件要运行,此程序成功运行后,对XX软件的漏洞进行利用,自动的下载木马,盗号啊等等。
一来要注意软件的更新,二来可以用好点的网页监视功能,大部分的杀软都可以的吧,像单一功能的如畅游 趋势电子眼 等都不错的。换非IE浏览器可以抵御一部份的病毒了,不过并不是万能的哦
如果EQ不合适的话就换个HIPS软件好了,限制浏览器的权限,基本可以无视网页挂马的,也不用担心XX软件的漏洞
[[i] 本帖最后由 huai168an 于 2008-8-15 19:57 编辑 [/i]] 难道你不知道打齐系统补丁,就无视网马了吗? 啥玩意都不是万能滴 几条建议:
1、安装浏览器的最新版本,并且及时更新;
2、及时更新操作系统的补丁;
3、安装好的杀毒软件,并且开启网页监控功能。
回复 5楼 jiaju9 的帖子
很多漏洞出现以后微软没有即时发布补丁。。。回复 4楼 huai168an 的帖子
[:xi47:] 回答的好详细啊,这次受用了。。。 学习是一种收获,交流是一种享受,分享是一种美德: )[:10:] 诺顿网络特警队防火墙对防御浏览器以及利用系统漏洞的攻击效果特别好!1
回复 11楼 西风萧雨 的帖子
赞成,诺顿网络安全特警的监控能力不是盖的,尤其是网络方面。 。。。直接把浏览器防止sbie里 什么事情都没有回复 4楼 huai168an 的帖子
最后麻烦您下,本人现在用红伞P(关wbguard)+defensewall了,defensewall算是沙盘类的hips了,EQ或comodo之类的用起来确实有点晕[:xi34:] 。有什么简单些的软件来防下第三方软件的activeX的漏洞吗?
回复 13楼 禁近 的帖子
确实,但是这样也没装个一般的安全软件方便(当然比EQ.comodo还是方便多了),还有第三方软件的漏洞如uusee的不知道能用sbie解决不?[[i] 本帖最后由 attc4 于 2008-8-22 09:22 编辑 [/i]]
回复 11楼 西风萧雨 的帖子
诺顿网络特警队? 偶刚才搜索了一下,没有找到相关的内容啊。[:11:]回复 16楼 attc4 的帖子
他打错了,是诺顿网络安全特警(Norton Internet Security) 简称:NIS linkscanner,畅游巡警,专门对付带毒的网站。回复 18楼 veroKF 的帖子
linkscanner和偶的defensewall兼容性有些问题,[:05:] 畅游的话看了jpzy的这篇文章后[url]http://bbs.kafan.cn/viewthread.php?tid=264590&extra=&page=1[/url] 就有点疑虑了。[:07:]回复 19楼 attc4 的帖子
为啥不看看这个呢?[url=http://bbs.kafan.cn/thread-284176-1-2.html]http://bbs.kafan.cn/thread-284176-1-2.html[/url]畅游有启发,很不错的
畅游相比其它防网页挂马软件的特点是占用资源很少,小巧而强大,可以清理威胁继续浏览带毒网站
而缺点就是只支持IE内核的浏览器,如世界之窗 遨游 IE6 7 其它的就支持不太好了
[[i] 本帖最后由 huai168an 于 2008-8-22 12:54 编辑 [/i]]
页:
[1]
2