|
||
|
Elite Member
  
加入日期: Mar 2001 您的住址: Rivia
文章: 7,035
|
引用:
UAC不會因為你path不同而有不同的政策 引用:
這個就是權限繼承的問題了 例如ie開啟pdf會調用你系統上預設的pdf閱讀器 例如foxit或adobe reader 這個時候權限可以有這樣的方式 1. 直接繼承ie，ie做不了的事它也做不了，不會跳窗提示 2. 當做第一次執行並審核，有可疑就跳窗提示 引用:
賽門鐵克的企業版可以 八百年前的版本就足以 不用太新 如果沒擋住就是it太偷懶了 引用:
你說的這裡其實是兩個開關 firefox自己的sandbox跟flash自己的sandbox firefox的自己進入about:config找 dom.ipc.plugins.flash.disable-protected-mode 預設是開啟，之前很多人有問題 會需要關閉，或者是連flash的mms.cfg一起關閉
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|||||||||||
2015-11-14, 10:18 AM
#81
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,523
|
引用:
嗯∼感謝 以前關掉flash mms.cfg 那個 現在只靠火狐的sandbox保護這樣夠嗎？ |
|||
|
2015-11-14, 11:20 AM
#82
|
|
|
Regular Member
 
加入日期: Jan 2011
文章: 62
|
Bitdefender 有一個免費的CryptoWall 阻擋程式，
不知這個的免疫力如何？ |
|
2015-11-14, 04:46 PM
#83
|
|
|
Amateur Member
加入日期: Aug 2006
文章: 40
|
引用:
加密方式好像是依資料夾的排序來加密,根大小沒關係. 因有一次提早發現時電腦有中毒時,剛好還有資料夾內的檔案沒被加密到, 依資料夾排序看下來,剛好沒被加密的資料夾順序都是排在後面. 會先加密本機上的檔案,加密完就開始加密其他地方的檔案,像是網路芳鄰或網路磁碟. 引用:
我就是那太偷懶的IT  用的版本是 賽門鐵克SEP12.1 ,病毒碼已更新到最新 但還是中毒了,而且進行本機完整掃描時,也沒發現甚麼惡意程式或蠕蟲 所以才說沒辦法防禦. |
||
|
2015-11-14, 11:15 PM
#84
|
|
|
*停權中*
加入日期: Nov 2015
文章: 0
|
|
|
2015-11-14, 11:22 PM
#85
|
|
|
Advance Member
加入日期: Nov 2004 您的住址: 高雄市
文章: 420
|
看完了這一串 還是不知道怎麼防止?
是我資質愚昧嗎?
__________________
我在故我思 |
|
2015-11-14, 11:55 PM
#86
|
|
|
Major Member
 
加入日期: Feb 2006
文章: 216
|
引用:
首先要有個觀念：零日攻擊意味著防禦永遠居於劣勢 一般人能做的大抵如下： windows 及 office 保持更新，之前才看過一個做公家單位資安防禦生意的廠商報告，對岸使用三到五年前的惡意 doc 檔就能攻入我國公家單位，就知道問題多嚴重，人家根本用不上最新漏洞就能玩死我們 java 跟 flash 需要使用時才打開（這個要配合瀏覽器外掛套件） PDF 使用第三方 reader 作為預設（絕大多數的惡意 pdf 都得搭配 Adobe 官方 reader 才能觸發） 使用沙盒、HIPS、防毒程式（這三項中有做到任一項都算可以了） 再加上啟用UAC、不使用系統管理員權限（這兩點在win系統上是個兩難，會讓電腦變得有那麼一些「煩人」，而且有能力繞過 UAC 以及強行提升權限的惡意程式其實不少） 另外，這類加密勒索軟體的感染方式目前眾說紛紜，我看到比較多的苦主說法都是免空載點的廣吿，所以應該是 flash 的攻擊，手法應是攻入廣告供應商的主機，有裝 adblock 或 ublock 的人直接免疫 至於是不是 flash 的零日攻擊就難說，因為絕大多數的人都會忽略 flash 的更新通知，所以搞不好有保持更新的人也能免疫這次攻擊，但之後未必，因為 flash 真的很雷...... 此文章於 2015-11-15 01:32 AM 被 coolcliff01 編輯. |
|
|
2015-11-15, 01:23 AM
#87
|
|
|
Major Member
加入日期: Aug 2004
文章: 122
|
引用:
說到免空廣吿 這裡就有案例分享 https://www.ptt.cc/bbs/Gossiping/M....5831.A.2B0.html |
|
|
2015-11-15, 01:46 AM
#88
|
|
|
Advance Member
加入日期: Aug 2013 您的住址: 台南or台北
文章: 398
|
還好我多台電腦防火牆不是COMODO就是privatefirewall，兩款都有HIPS
|
|
2015-11-15, 02:14 AM
#89
|
|
|
Major Member
加入日期: Feb 2006
文章: 216
|
引用:
然後又想到有能力穿破主防、沙盒的樣本其實也不少見 立刻軟了一半  |
|
|
2015-11-15, 02:26 AM
#90
|
|
