8-31 · 巨大八爪鱼 中级弟子 三级(270)  |  消息  |  备忘录  |  注销

8-31 · 回复：3楼

8-31

8-31 · http://blog.duba.net/post/kwbh360.html

8-31 · 随着选择金山网盾的用户越来越多，近来用户咨询量大幅增加，其中有些用户问，为什么他们的金山网盾在360浏览器下不会提示挂马网站，对明显是钓鱼网站的页面也没反应，一些人还为此中了毒。经过金山网盾工作人员的远程诊断，发现是由于360浏览器默认屏蔽其他安全产品的保护导致的。360浏览器对此的解释是说这样可以“提高网页打开速度”（如下图）。

8-31 · 额。。。

8-31 ·  （3）新DLL挟持的免疫
   目前微软没有提供有效的免疫方案可以使用，建议升级你常用软件到最新版本，同时可以尝试使用金山毒霸dll劫持漏洞免疫工具减少风险
 三 新DLL挟持可能存在的攻击方式
     exploit-db公布了存在DLL Hijacking的大量常用软件，这些软件里面有视频音频播放器，图像设计浏览软件，IM聊天工具，文字处理软件，网页浏览器，下载软...

8-31

8-31 ·    （3）老DLL挟持的通用免疫方案
     可以通过编辑HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs来添加需要面议的DLL文件，比如：新建一个ws2_32 指向ws2_32.dll
3  新DLL挟持触发的原理解析和防御（漏洞触发在DLL搜索流程的第五层）
  （1）新DLL挟持的特点：...

8-31