MSE对KHOBE漏洞攻击完全免疫
2010-05-14 14:25
原创
据国外资讯网站Arstechnica报道，本月初，来自知名反病毒测试实验室MatousecProject的一份研究报告显示，多数反病毒软件的护体制存在KHOBE漏洞，黑客使用某种攻击技巧即可轻松躲避侦测，对用户机器造成威胁。名单中共列举35款安全软件，其中不乏很多老牌厂商。
昨天，从微软公司传来消息显示，已经证实旗下的MSE（Microsoft Security Essentials）和Forefront杀毒软件的实时保护功能对该漏洞完全免疫，因为MSE的代码没有采用传统的SSDT hook技术。所以，使用MSE 1.0的用户不必对此担心。
据了解，很多人对于Matousec声称多数主流杀软存在漏洞的说法表示不解。实际上，只有采用hooking技术的软件才存在上述缺陷，而且必须取得在一部系统上执行程序代码的能力。换句话说，这套方法必须同时搭配另一种攻击手法(attack vector)，或是由具有某部系统本机存取权限的黑客来执行。
微软公司在Vista和windows 7系统中部署了数款新的自我防御功能，且曾经向很多安全厂商提出建议，放弃基于hooking技术的防护机制。遗憾的是，很多厂商并没有采纳该建议。
举报
关注公众号“多特资源号”
内容来源于网络，不代表本站观点，侵删
热搜新闻
苹果软件商店有什么软件是黄色软件 苹果商店伪装的颜色软件
CAD剖切命令 cad剖切命令曲面怎么刨45度 cad 剖切
如何移动CAD的三维对象 cad三维移动快捷键 cad三维怎么移动坐标系作用
CAD文件如何查看图形特性 cad查看文件属性 手机上如何查看CAD文件
CAD视口命令的使用 cad中的视口是干嘛用的 cad视口命令的使用方法视频
CAD布局怎么转换成模型 cad布局怎么转换成模型原比例 cad布局怎么转换成模型命令
CAD布尔运算介绍 cad布尔运算什么意思 cad2020布尔运算
CAD控制绘制精度 cad如何设置绘图精度 cad图形精度怎么设置
CAD三维建模有什么优点 cad三维建模有什么优点嘛 cad三维建模教程视频
如何在CAD中搜索需要的内容进行批量替换 cad里的查找和替换快捷键 cad批量查找文字并改色
热搜资讯
