Originally posted by 舞男头 at 2007-6-24 09:53:
目前比较常看到无非如下两种:
第一,打开某个网站,突然跳出N个网页出来,主要还是为了网站的点击率,BS这种商业行为(修改IE主页...等等,稍微对微点做下设置,这些问题都可以得到有效的解决).
第二就是脚本语言和木马程序结合的病毒,这种木马和脚本相结合的病毒也是网站挂马最经常见到的。其实也就是楼主说的二进制病毒吧.微点对这类的处理效果怎么样,大家都很明白,一个字 强 .再说现在纯脚本代码的病毒太少了.
如何让这些网马在你的系统上发挥到最大作用呢,很重要的一个前提是如何让网马跑到你的系统上,大家都知道网马是利用浏览器的漏洞来实现的,也就是我们经常要做的打补丁补漏洞,所以这也说明了一点,并不是所有计算机系统当前存在的漏洞都是一样的,这也就造成了我们装的微点在有的系统下会报警,而有的就不报警了，因为有的系统不存在网马所要利用的浏览器漏洞,木马程序也就跑不到本机来了,更谈不上木马程序被激活了。比如前段时间搞得比较凶的ani...
所以系统有网马需要的漏洞这点很重要.
还有个比较特殊的原因:微点不是靠特征码扫描来做防护的. |
|
