快速浏览
≡核心技术社区≡
『Windows 11 专区』
『Windows 10 专区』
『秋无痕原创作品发布』
『Windows 8 | 8.1 专区』
『WINDOWS 7 专区』
『Linux 系统讨论专区』
『Windows XP 专区』
『WINDOWS Vista 专区』
『WINDOWS Server 专区』
≡网络共享社区≡
『Apple(苹果)资源共享区』
『Android(安卓)资源共享区』
『精品软件下载区』
『秋无痕IT资讯区』
『美化资源交流区』
『软件使用交流区』
『硬件使用交流区』
『系统安全综合区』
≡休闲娱乐社区≡
『无痕茶座』
『靓图共赏』
『影视交流』
『天籁之音』
『心情文学』
『无痕商场』
≡站务管理中心≡
『论坛管理』
≡PHPwind Board≡
登录
注册
游客
帖子:
今日:
我的主题
我的回复
我的收藏
好友近况
首页
搜索
社区服务
每日签到
帮助
设为首页
网址导航
常用软件
优惠券网
银行
邀请注册
勋章中心
道具中心
UID超市
社区论坛任务
基本信息
到访IP统计
管理团队
管理操作
在线会员
会员排行
版块排行
帖子排行
推荐排行
fresh
『软件使用交流区』
『硬件使用交流区』
『Linux 系统讨论专区』
『Windows 11 专区』
『秋无痕原创作品发布』
『秋无痕IT资讯区』
秋无痕论坛
»
『Windows XP 专区』
»
真实模拟WinXP漏洞攻击 杀毒软件谁最安全?
秋无痕淘宝天猫优惠券网
秋无痕常用软件全功能装机光盘 2023年金秋版
秋无痕一键优化Windows 10专版
秋无痕一键优化Windows 11专版
秋无痕论坛官方QQ群
获取无痕币和提高等级
上一主题
下一主题
新 帖
主题 : 真实模拟WinXP漏洞攻击 杀毒软件谁最安全?
使用道具 |
复制链接
|
浏览器收藏
|
打印
加为好友
hexj9
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主
作者资料
发送短消息
UID:
998
精华:
0
发帖:
605059
威望:
529688 点
无痕币:
0 WHB
贡献值:
0 点
在线时间: 62612(时)
注册时间:
2008-12-25
最后登录:
2024-05-19
0
发表于: 2014-04-06 10:53|
请将IE368导航设置为首页,支持论坛
全看
|
小
中
大
0
真实模拟WinXP漏洞攻击 杀毒软件谁最安全?
近期,国内外各大安全公司纷纷推出了专门针对XP系统的安全加固服务,都宣称可以增强XP系统的安全性。那它们能有效防范XP系统漏洞攻击吗?
马上就到4月8日了。4月8日,微软将停止针对Windows XP的更新服务。XP退休后,并不是XP系统无法再用了,而是指微软将不再为XP系统曝出的安全漏洞提供更新补丁。这种未被修复的漏洞一般被称为0day。
微软停止对XP更新支持后,用户将长期处于0day攻击风险中,面临最大的安全问题就是漏洞攻击方面。漏洞本身是一种病毒传播途径,在漏洞的辅助下,病毒或黑客可轻易地绕过杀毒软件,在用户毫无察觉的情况下,传播到用户电脑中,从而破坏或远程控制用户电脑。打个比方,家里墙上有个洞,即使门锁再坚固,小偷依然可以绕过门锁从洞里进去偷东西。
近期,国内外各大安全公司纷纷推出了专门针对XP系统的安全加固服务,都宣称可以增强XP系统的安全性。那它们能有效防范XP系统漏洞攻击吗?下面我们选了几个历史上曾爆发过的影响广泛的漏洞,在WindowsXP系统上,对四款主流杀毒软件做一个漏洞防护方面的效果测试。
IE/Office/PDF
三个代表性漏洞
微软对XP停止更新后,对XP平台上的IE、Office等也会随之停止更新支持。
如果Internet Explorer(IE)爆出新漏洞,或者第三方ActiveX存在缓冲区溢出等漏洞,黑客就可以发起漏洞利用攻击。他们往往精心构造一个网页,内含漏洞利用攻击代码,然后将此网站URL链接发给网民。当网民使用IE访问该网站时,病毒程序便会悄无声息地下载到本机并执行。
同样,如果Office软件存在安全漏洞,那么黑客可精心构造包含攻击代码的文档文件,比如一个Excel表格,或者是一个Word文档文件。当用户打开该文档文件时,便会被黑客攻击,下载木马病毒,从而控制或破坏用户电脑。
另外一类比较常见的被黑客利用漏洞攻击的软件是PDF阅读器,比如Adobe Reader。
这次的测试,我们便是选择这三类最具代表性、最常被黑客所利用的软件漏洞进行测试,测试环境是Windows XP SP3系统(未打后续安全补丁)以及IE8、Office 2003、Adobe Reader 9.0。具体软件版本及漏洞信息如下:
1. IE漏洞:
漏洞编号: CVE-2013-3893
测试软件: Internet Explorer 8
2. Word漏洞
漏洞编号: CVE-2012-0158
测试软件: Microsoft Word 2003
3. Adobe Reader漏洞:
漏洞编号: CVE-2009-0027
测试软件: AdobeReader 9.0 English
漏洞攻击方式
针对上述三类漏洞,我们分别搜集到三类漏洞测试样本,样本的行为是通过成功触发漏洞,并利用漏洞下载运行病毒。为了更形象地展示漏洞攻击及病毒运行情况,我们将该病毒设置为一个“计算器”程序。
如果该病毒“计算器”成功运行,那么,代表代表当前用户的电脑被黑客攻击成功,用户电脑被病毒感染,杀毒软件防护失败;否则,代表杀毒软件拦截成功。
附测试样本下载链接:
http://pan.baidu.com/s/1nt8uPSX
样本包中,POC目录为测试POC样本。Runbin目录为加密的计算器程序。
三种POC样本会统一从
http://www.misssnow.com/runbin.exe
下载加密病毒到临时目录并执行。测试的时候,需在本地构造
http://www.misssnow.com/runbin.exe
有效下载链接,建议可通过本地host文件配置有效url:
www.misssnow.com
指向下载服务器。并将runbin.exe放至下载服务器即可。
参与测试的四款杀毒软件
1. 金山毒霸
软件名称: 金山毒霸
软件版本:9.0.152449.8843
2. 360安全卫士
软件名称:360安全卫士加固版
软件版本:9.6.0.1004
3. 卡巴斯基安全软件
软件名称: 卡巴斯基安全软件
软件版本:14.0.0.4651
4. 瑞星杀毒
软件名称: 瑞星杀毒软件
软件版本: 24.00.14.70
漏洞攻击测试详情
1. IE
漏洞
:
嬀/b]金山毒霸: 拦截成功,显示XP防护盾挂马拦截。
360安全卫士: 拦截成功,显示网盾拦截中秋节漏洞。
卡巴斯基: 拦截成功,显示网页js脚本文件被报毒。
瑞星杀毒: 拦截失败。有拦截提示,但是病毒依然成功运行。未能成功防护。
2. Word
漏洞
金山毒霸: 拦截成功,显示XP防护盾溢出防护拦截。
360安全卫士: 未拦截,漏洞触发,病毒成功运行。
卡巴斯基: 拦截成功,直接被删掉,病毒未成功运行。
瑞星杀毒: 未拦截,漏洞触发,病毒成功运行。
来自:
评分选定
顶端
回复
引用
评分
分享
加为好友
rrll
级别: 九滴秋露
作者资料
发送短消息
UID:
55460
精华:
0
发帖:
70952
威望:
51692 点
无痕币:
18932 WHB
贡献值:
666 点
在线时间: 26280(时)
注册时间:
2008-10-01
最后登录:
2019-05-12
1
发表于: 2014-04-06 10:57|
请将IE368导航设置为首页,支持论坛
全看
|
小
中
大
发过,呵呵。
来自:
评分选定
顶端
回复
引用
评分
分享
上一主题
下一主题
秋无痕论坛
»
『Windows XP 专区』
http://realqwh.cn
访问内容超出本站范围,不能确定是否安全
继续访问
取消访问
Total 0.067538(s) query 5, Time now is:05-19 22:33, Gzip enabled
粤ICP备07514325号-1
Powered by
PHPWind
v7.3.2
Certificate
Code © 2003-13
秋无痕论坛