8-31

8-31 · http://blog.duba.net/post/kwbh360.html

8-31 · 随着选择金山网盾的用户越来越多，近来用户咨询量大幅增加，其中有些用户问，为什么他们的金山网盾在360浏览器下不会提示挂马网站，对明显是钓鱼网站的页面也没反应，一些人还为此中了毒。经过金山网盾工作人员的远程诊断，发现是由于360浏览器默认屏蔽其他安全产品的保护导致的。360浏览器对此的解释是说这样可以“提高网页打开速度”（如下图）。

8-31 · 额。。。

8-31 ·  （3）新DLL挟持的免疫
   目前微软没有提供有效的免疫方案可以使用，建议升级你常用软件到最新版本，同时可以尝试使用金山毒霸dll劫持漏洞免疫工具减少风险
 三 新DLL挟持可能存在的攻击方式
     exploit-db公布了存在DLL Hijacking的大量常用软件，这些软件里面有视频音频播放器，图像设计浏览软件，IM聊天工具，文字处理软件，网页浏览器，下载软...

8-31

8-31 ·    （3）老DLL挟持的通用免疫方案
     可以通过编辑HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs来添加需要面议的DLL文件，比如：新建一个ws2_32 指向ws2_32.dll
3  新DLL挟持触发的原理解析和防御（漏洞触发在DLL搜索流程的第五层）
  （1）新DLL挟持的特点：...

8-31

8-31 · 一 回顾DLL挟持的发展
2010年08月24日 微软发布安全公告2269637，提到三方软件编程不安全存在一个DLL挟持的缺陷可以导致远程攻击
2010年08月24日 流行的漏洞信息共享网站exploit-db马上就爆出多个DLL挟持漏洞涉及的软件有：Wireshark（免费嗅探器）,Windows Live email（邮箱客户端）, Microsoft MovieMaker（视频编辑处理），Firefox（网页浏览器）, uTorrent （BT下载工具），PowerP...

8-31 · 对此，金山毒霸针对DLL劫持漏洞，对产品进行了全面升级。用户通过金山毒霸产品，可以有效拦截屏蔽各类恶意网址，防止黑客将攻击代码加入到网页之中，并利用操作系统和第三方热门软件存在此漏洞的现象发起入侵。同时自动对操作系统和相关软件进行免疫，有效防止相关列表中已发现的DLL劫持漏洞。
"第一时间有效免疫，第一时间快速拦截"金山毒霸安全专家李铁军介绍，他指出，面对如此多版本的操作系统和相关应用软件面临DLL劫持漏洞的现象，用户应该密切关注微软安全公告，第一时间下载补丁，此次金山毒霸升级后，...