查看文章 |
友情提供一个家用防挂马小工具
2008-12-10 20:41
老婆还是习惯用IE,虽然早就给她装了sandboxie,不过小心点总不错。为了防止她的机器中上利用当前这个IE漏洞的木马,我给她写了一个小程序。不过既然写了,干脆共享出来,希望能帮助更多的人。 说明: 这个程序的原理和今天白天“针对当前IE 7这个0day漏洞的临时解决方案”中的基本相同。不过因为是用程序实现的,所以优点是速度快,基本不占用内存,也基本不存在杀毒软件误报的问题。而且使用方便,安装后就不用再管,可以保护所有IE进程。不光对IE7、IE8有效,对IE6也有效。 注意: 1、不光能防护当前这个IE漏洞,对目前网上基于JS HeapSpray技术的其它挂马网页也基本上都有效。 2、对不利用HeapSpray漏洞的攻击无效。 3、如果你的系统存在某漏洞,又不小心访问了利用该漏洞的挂马网页,由于这个小程序的保护,IE会崩溃退出,但是不会中上木马。 安装方法:下载 http://www.xfocus.net/tk/tkBHO.zip,解压缩。运行目录下的install.cmd完成安装。 卸载方法:先关闭所有IE窗口,然后运行目录下的uninstall.cmd即可。 欢迎转贴,广结善缘。文明转贴,注明出处。 |
类别:技术探索 research
| 浏览()
| 评论 (19)