» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点软件使用交流 » 发现恶意代码 & 发现缓冲区溢出   作者: 标题: 发现恶意代码 & 发现缓冲区溢出 点饭的百度空间 银牌会员 积分 2315 发帖 2236 注册 2007-11-30 #1  发现恶意代码 & 发现缓冲区溢出 ： 2009-09-23 12:50 关于微点主动防御软件预升级新增的防网页木马功能也是靠行为分析来判断的，IE溢出的瞬间报警阻止。 比如说一个网站被挂木马，如果其网页木马所在服务器不在线，IE是不会被溢出的，这时微点是不会报警，这个网站只是含有这段代码，但不会对系统有任何危害。 下面的那第三张和第四张图片是经典的MS08-067漏洞，通过 445端口溢出 SVCHOST，对于这种溢出也是靠行为分析来判断的。对于系统溢出，微点是可以有效的拦截！ 欢迎大家深入测试： 图一 图二 图三 图四 ※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 你的微笑 is 微点的骄傲！ http://hi.baidu.com/new/micropoint 2009-10-30 17:44 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号