标题:
关于鼠标模拟动作
[打印本页]
作者:
david1126103
时间:
2007-11-12 17:38
标题:
关于鼠标模拟动作
前几天，某网友发给我一个小程序，是一个调用微点卸载程序的东西。
我们知道用第三方软件都可以调用微点的反安装程序，如优化大师，360SAFE等
这没什么稀奇的。。。
只是此网友加入了模拟鼠标动作，使得调出卸载程序后，鼠标自动点击“下一步”按钮，虽然此程序存在坐标定位不准等问题，但是这种思路也是一种破坏微点的好办法。。。
如果程序设计合理，精确，完全可以卸载微点，所以我想这也是微点对于鼠标模拟类动作需要提高警惕的时候了。
作者:
反黑先锋
时间:
2007-11-12 19:55
建议不错 这种旁门左道 微点稍微留意下毒客根本就没机会 就像微点的警示信息一样:cool:
作者:
jr21066
时间:
2007-11-12 21:06
如果是按位置点击,不同分辨率的位置是不同的.
如果通过API获取,就可以防范了
作者:
downtoearth
时间:
2007-11-13 09:36
确实是不错的思路，看来微点主动防御的出现，已经使病毒与反病毒技术的斗争又要上一个台阶了
作者:
sidineyqiao
时间:
2007-11-13 10:05
微点需要提高到空间大多了。。瑞星金山要做这些应该很难把。。期待微点大幅度的超越他们呢
作者:
olol
时间:
2007-11-13 10:30
能不能把卸载微点的权限提高?1个比较笨的办法..
作者:
dmp
时间:
2007-11-13 10:36
相信对这样的破坏还是相对容易对付的。反安装时作一个类似于验证码的东西，如：3+2=？ 用户填入5后才能继续卸载。。。。。。:P:P:P
作者:
nasdaq
时间:
2007-11-13 11:00
呵呵，欢迎参加突破主动防御专题讨论
http://bbs.micropoint.com.cn/showthread.asp?tid=20720&fpage=1
作者:
sxh_sxh
时间:
2007-11-13 11:11
现在有密码保护，要卸载时要输入密码才能操作。
作者:
lotei
时间:
2007-11-13 11:18
Quote:
Originally posted by
dmp
at 2007-11-13 10:36:
相信对这样的破坏还是相对容易对付的。反安装时作一个类似于验证码的东西，如：3+2=？ 用户填入5后才能继续卸载。。。。。。:P:P:P
恩！这个想法不错!
作者:
lotei
时间:
2007-11-13 11:19
Quote:
Originally posted by
sxh_sxh
at 2007-11-13 11:11:
现在有密码保护，要卸载时要输入密码才能操作。
担心有些用户反感吧！因为涉及到你密码忘记了怎么办的问题。
作者:
david1126103
时间:
2007-11-13 11:23
Quote:
Originally posted by
sxh_sxh
at 2007-11-13 11:11:
现在有密码保护，要卸载时要输入密码才能操作。
除非是公用电脑。。自己用的很少加密码
不然太麻烦了
作者:
sxh_sxh
时间:
2007-11-13 12:07
微点的密码保护—你不用设置的很复杂，如123就可。
作者:
skychong
时间:
2007-11-13 13:23
Quote:
Originally posted by
dmp
at 2007-11-13 10:36:
相信对这样的破坏还是相对容易对付的。反安装时作一个类似于验证码的东西，如：3+2=？ 用户填入5后才能继续卸载。。。。。。:P:P:P
支持这种看法！！ 很不错的。。。。。
:lol:
作者:
青豆
时间:
2007-11-14 15:41
Quote:
Originally posted by
skychong
at 2007-11-13 13:23:
支持这种看法！！ 很不错的。。。。。
:lol:
虽然这有做会安全些
但这种结果就跟流氓软件差不多了
记得卸载雅虎助手时就必须要输入验证码，很流氓。
微点如果学流氓软件的做法，会让人反感的。
作者:
qq2008444
时间:
2007-11-14 16:08
Quote:
Originally posted by
olol
at 2007-11-13 10:30:
能不能把卸载微点的权限提高?1个比较笨的办法..
如何提高?
正常卸载软件的权限是Administrator,不使用VISTA的用户使用该权限几乎不受限制,VISTA下至少有UAC保护
个人认为,这类病毒可以用在卸载软件时增加密码保护(用户设置的密码)
作者:
qq2008444
时间:
2007-11-14 16:09
Quote:
Originally posted by
青豆
at 2007-11-14 15:41:
虽然这有做会安全些
但这种结果就跟流氓软件差不多了
记得卸载雅虎助手时就必须要输入验证码，很流氓。
微点如果学流氓软件的做法，会让人反感的。
:o看到你的签名
建议你超越Legend,争当论坛积分第一人:lol:
呵呵
开个玩笑
作者:
nasdaq
时间:
2007-11-14 17:32
Quote:
Originally posted by
qq2008444
at 2007-11-14 16:09:
:o看到你的签名
建议你超越Legend,争当论坛积分第一人:lol:
呵呵
开个玩笑
:D:D不用Legend，先想办法超越你吧:cool:
作者:
青豆
时间:
2007-11-14 20:17
发帖肯定Legend最多啦，不能比，呵呵
积分数 - 发帖数 =积分奖励
要比就比 积分奖励 ：）
现在好像反黑的奖励最多
作者:
Deadline
时间:
2007-11-16 13:30
这个可怕啊
作者:
Rokit
时间:
2007-11-16 15:38
Quote:
Originally posted by
sxh_sxh
at 2007-11-13 11:11:
现在有密码保护，要卸载时要输入密码才能操作。
奇怪,我的设了密码保护,怎么卸载时没有提示保护,直接就卸了,几秒就卸掉了
作者:
片片枫叶情
时间:
2007-11-16 15:42
微点软件的密码保护中保护：开启软件的主界面、停止防火墙以及退出或暂停微点。
对于卸载不保护
作者:
Rokit
时间:
2007-11-16 15:44
哦,看到那是一位版主说的,还以为是我的有问题呢,原来不属实
作者:
david1126103
时间:
2007-11-16 17:21
Quote:
Originally posted by
Rokit
at 2007-11-16 15:38:
奇怪,我的设了密码保护,怎么卸载时没有提示保护,直接就卸了,几秒就卸掉了
所以这就是一个问题。。。
作者:
david1126103
时间:
2007-11-16 17:22
Quote:
Originally posted by
Rokit
at 2007-11-16 15:38:
奇怪,我的设了密码保护,怎么卸载时没有提示保护,直接就卸了,几秒就卸掉了
所以这就是一个问题。。。
作者:
nasdaq
时间:
2007-11-18 20:28
单机版我个人不建议用密码限制卸载，因为万一忘记密码以后会很难办。网络版可以让管理员来解锁，单机版完全就没辙了。。。
除非远程联机，用安装密码来远程解锁保护密码。
[
Last edited by nasdaq on 2007-11-18 at 20:29
]
作者:
sidineyqiao
时间:
2007-11-22 16:54
Quote:
Originally posted by
nasdaq
at 2007-11-14 17:32:
:D:D不用Legend，先想办法超越你吧:cool:
超越您就行了啊。！
作者:
flykey
时间:
2007-11-23 17:02
呵呵
是呀，有密码保护比较好些
但是微点在防御这种类型的木马的同时也要考虑某些正常的程序
比如说按键精灵等键盘、鼠标模拟软件
这个软件的使用也是比较普遍的
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
