8/31 · 回复：3楼

8/31

8/31 · http://blog.duba.net/post/kwbh360.html

8/31 · 随着选择金山网盾的用户越来越多，近来用户咨询量大幅增加，其中有些用户问，为什么他们的金山网盾在360浏览器下不会提示挂马网站，对明显是钓鱼网站的页面也没反应，一些人还为此中了毒。经过金山网盾工作人员的远程诊断，发现是由于360浏览器默认屏蔽其他安全产品的保护导致的。360浏览器对此的解释是说这样可以“提高网页打开速度”（如下图）。

8/31 · 额。。。

8/31 ·  （3）新DLL挟持的免疫
   目前微软没有提供有效的免疫方案可以使用，建议升级你常用软件到最新版本，同时可以尝试使用金山毒霸dll劫持漏洞免疫工具减少风险
 三 新DLL挟持可能存在的攻击方式
     exploit-db公布了存在DLL Hijacking的大量常用软件，这些软件里面有视频音频播放器，图像设计浏览软件，IM聊天工具，文字处理软件，网页浏览器，下载软...

8/31

8/31 ·    （3）老DLL挟持的通用免疫方案
     可以通过编辑HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs来添加需要面议的DLL文件，比如：新建一个ws2_32 指向ws2_32.dll
3  新DLL挟持触发的原理解析和防御（漏洞触发在DLL搜索流程的第五层）
  （1）新DLL挟持的特点：...

8/31

8/31 · 一 回顾DLL挟持的发展
2010年08月24日 微软发布安全公告2269637，提到三方软件编程不安全存在一个DLL挟持的缺陷可以导致远程攻击
2010年08月24日 流行的漏洞信息共享网站exploit-db马上就爆出多个DLL挟持漏洞涉及的软件有：Wireshark（免费嗅探器）,Windows Live email（邮箱客户端）, Microsoft MovieMaker（视频编辑处理），Firefox（网页浏览器）, uTorrent （BT下载工具），PowerP...