«4567891011   9  /  11  页   跳转

瑞星软件不堪一击

引用:
【两个铁球的贴子】
你不是瑞星员工不等于别人不是!我是啥网站都去的,大多不是中文网站。中毒?那于我是过去的事了。呵呵!
………………


我顶
gototop
 

引用:
【土哦哦土@的贴子】没有完美软件----------------------------------------------------------------------------------
[转帖]波兰女黑客当众演示攻破Vista 微软颜面扫地日前在拉斯维加斯举行的本年度黑帽大会上,微软公司很有信心地发放了三千份Vista,邀请他们寻找安全漏洞。果然,这个挑战没有难倒参加黑帽大会的各路高手。8月4日,就在大会的最后一天,一位波兰女黑客就演示了如果利用Vista操作系统的两个漏洞攻击系统。


这位安全女高手来自波兰,名叫乔安娜·鲁特克丝卡(Joanna Rutkowska),现在效力于新加坡的安全公司Coseinc。当天,鲁特克丝卡在拉斯维加斯的凯撒王宫大酒店的舞厅演示了如果利用Vista操作系统中的两个漏洞展开攻击。其中的一个漏洞发生在Vista对非签名驱动程序的研制上,另外一个则涉及AMD研发的一种虚拟化技术(Vista硬件平台)。


有关第一个漏洞。微软在64位的Vista中启动了一种安全机制,限制那些没有经过签名的驱动程序运行。鲁特克丝卡发现了一个可以绕过微软审核的办法,从而让恶意的驱动程序随意运行在Vista中。众所周知的是,由于驱动程序一般在操作系统底层,因此可以对系统构成致命危险。 


鲁特克丝卡表示,绕过这种审核机制并不意味着Vista不安全,它只不过没有像广告上说的那么安全。一般情况下,软件开发商很难保证百分之百的操作系统内核安全。此外,鲁特克丝卡还表示,这种利用驱动程序的攻击要求用户是用管理员帐户登录。如果在普通用户帐户下,由于微软已经实施了“用户帐户控制”技术,保证应用程序只获得最小的权限,因此这种攻击可能无法得逞。不过,如果用户在安全设置上不注意,乱点“OK”,那么也将带来危险。 


鲁特克丝卡发现的第二个漏洞和虚拟化技术有关,即AMD公司开发的“安全虚拟机”Pacifica。这位高手甚至创建了一个名为“Blue Pill”的恶意程序。她可以绕过Pacifica的审核,安装到系统中,并充当黑客的后门工具。 


这位专家指出,虽然“Blue Pill”基于微软和AMD的技术,不过在其他的软硬件平台上也应该可以使用。鲁特克丝卡表示:“很多人猜测我的工作可能是受英特尔公司的赞助,因为我将AMD公司的虚拟化技术作为目标,这并不是事实。” 


微软公司也是这次黑帽大会的主角之一。当“领略”了鲁特克斯塔的演示之后,微软人士表示,公司正在研究如何在Vista的最终版本中避免出现鲁特克丝卡所提及的漏洞。此外,微软也在和硬件合作伙伴研究,防止虚拟化技术被类似“Blue Pill”的恶意程序所利用。

………………


应该是顶这个人,我顶错了
gototop
 

哈,今天我刚去买的瑞星杀毒,安装后,qq无法登陆了,看到你的帖子,我能体会你的心情哦,希望还能有用!看后边它的表现了!
gototop
 

无法安装和使用瑞星杀毒软件


严禁使用侮辱性语言,请注意!
gototop
 

再次重申,此帖允许讨论问题,就事论事!

今天删除了好几个会员纯粹是“顶”和带有侮辱性、攻击性言语的帖子,如果此后的回帖中再出现以上情况,为避免口水的蔓延,将锁定此帖,请各位好自为之!
gototop
 

引用:
【两个铁球的贴子】
你不是瑞星员工不等于别人不是!我是啥网站都去的,大多不是中文网站。中毒?那于我是过去的事了。呵呵!
………………

如果你去的网站大多不是中文网站,那你用卡巴不中毒也不奇怪。
gototop
 

类似问题瑞星应该高度重视,本人遇到很多中这种病毒的电脑没办法处理,只好换别的杀毒软件,如果瑞星杀毒变成了"毒杀瑞星",可想而之,很多想买瑞星的人都不敢买!
gototop
 

引用:
【侃侠的贴子】
那你随便,没有人强迫你用瑞星,安全习惯和意识确实重要,否则你就是装卡巴也会再中的。

………………

靠,拉倒吧,我是不用了,虽然我的是正版,现在改用BITDEFENDER了,瑞星就垃圾一个,少动不动就说用户水平低,我是我们公司的网管。
gototop
 

我不想多说了~瑞星...伤心............
gototop
 

我用了1年的免费诺盾,感觉不错,现在用瑞星,明年在用个别的,比较比较.
gototop
 
«4567891011   9  /  11  页   跳转
页面顶部
Powered by Discuz!NT