一、引言 常言道：常在河边走，哪有不湿鞋？大家常有的一个很恼火的事就是正常浏览网页的时候，两天下来，不知不觉，浏览器已经被装了N多的插件，机器也中了很多的木马或者其它恶意程序。杀毒软件也装了很多，卡巴，诺顿，金山，瑞星……所以那个时候你就会奇怪，这些杀毒软件干嘛去了？占了那么多资源……尤其是经常喜欢在网上四处乱逛的朋友，感受应该更深了。这个主要是IE浏览器的漏洞太多，今天是JPG图片漏洞，明天是XML解析漏洞，后天又是脚本解析漏洞，需要不停的升级，然后总有跟不上的时候，杀毒软件也只能防住其中的一部分。这个时候怎么办呢？ 答案就是SSM。
二、牛刀小试过程 今天QQ上一个人群发了两个地址过来，一看就是论坛注册的，是不怀好意的。当然，艺高人胆大，一向不会怕这些东西的。看了一眼，SSM开着呢，所以就放心大胆地点开了链接……打开一看，是个成人网站，网页刚刚加载完，马上SSM就跳出来报警了，说有程序执行, 侥幸了一下，心想好在开着SSM，马上点BLOCK，然后打开那个.tmp文件，分析了一下，是一个Win32的木马程序。可能是一个比较新的，杀毒软件根本不会报的。如果没有SSM，那肯定中了招了，而且可能很久都不知道。接下来，可能就会装上一堆乱七八糟的插件、木马什么的。这个网页主要利用了一个IE浏览器的漏洞，来自动下载并执行一个程序，有时很难防范的。如果是个偷银行密码，QQ密码什么的，那可就惨了。
三、结束语 所以强烈建议：如果平时觉得SSM设置比较麻烦，上网的时候，尤其去一些不太正规的网站的时候，一定要开着SSM。发觉突然跳出来要执行一个程序，而且是在TEMP目录或者system32目录下，就马上BLOCK掉。当然，你也可以利用我前面讲过的那个Windows文件完整性工具来检查。“以暴治暴” 对付开源邮件安全威胁SSM系统监控软件使用方法实例教程相关资讯 漏洞 SSM
- 快递官网漏洞泄露 1400 万用户信息 （08/12/2014 08:37:42）
- 要389目录服务器访问绕过漏洞 （10/01/2012 09:18:08）
- ASUS Net4Switch "ipswcom.dll" （03/02/2012 09:32:42）
| - 软件漏洞是一笔大买卖！ （10/06/2012 08:28:32）
- PHPCMS V9.1.13任意文件包含漏洞分 （08/01/2012 07:23:17）
- Open Handset Alliance Android （03/01/2012 06:59:34）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
|
易网时代-编程资源站