电脑

这两天在QQ群里就听说了这事儿，然后今天又跟一位朋友聊了一下（他是个电脑高手）他也叫我别上，我说我倒是很想试试我的杀毒软件的威力，他说：不要，我要改用FireFox代替IE先顶得住。我问：这么厉害？ 他告诉我：  会突破IE既快显封锁 ……即使防毒拦截了也强行安装到Windows系统 ……即使防毒拦截了也强行安装到Windows系统 ……是木马后门程式 ……

到底是不是真的？有没有人中过？……

刚还上了~~~~~~~~~~~没啥事

怎么很象我看到的一则小道消息...

[转帖]信息来自深度技术网(我还没确定是否准确):

一个最新的无补丁严重漏洞在22号被公布,。(听说很多杀毒软件能发现,但攻击代码竟然能在被拦截的瞬间强制植入木马并运行,晕,不知道是否属实)
，请严加防范。

该漏洞最早被发现于一个国外网站，该网站在页面中嵌入攻击代码，用于在用户的机器上安装间谍软件。

该漏洞存在于Windows的VML组件（用于在IE中显示矢量图），目前没有任何修补补丁。

漏洞的攻击代码已经被发布，而且非常容易利用。最可能的攻击行为是在网页上放置木马，一旦用户访问该网页，将自动安装黑客的木马或者病毒，而用户不会收到任何警告.

我们预计可能很快会有攻击者在国内利用该漏洞来盗取QQ号、网络银行帐号、网络游戏帐号等。

该漏洞目前尚无补丁，我们建议在微软发布补丁之前，至少采用如下方法之一来保护您的系统：

1、解除vgx.dll的注册：点击“开始”菜单，选择“运行”，在其中输入下面的命令：
regsvr32 -u "%ProgramFiles%\Common Files\Microsoft Shared\VGX\vgx.dll"
然后点击“确定”，在随后出现的弹出窗口中点击“确定”按钮。
在微软发布补丁后，如果想恢复注册，只需再用上述方法运行下面的命令即可：
regsvr32 "%ProgramFiles%\Common Files\Microsoft Shared\VGX\vgx.dll"
2、尽量使用非IE内核的网络浏览器，如Firefox、Opera等。
3、随时关注微软的最新补丁公告

感谢 elunxp 兄提供如此重要的信息！
看来这个漏洞实在太大了。

明天要地震了……

希望更多有经验的朋友谈谈看法，也让我等长长见识。

晕，我今天才发现我看到的那个不是小道消息，绝对是真的，现在微软已经发布补丁了，请打开自行自动更新即可下载。


关键更新：KB925486

大小: 251 KB - 784 KB

现已确认在处理矢量标记语言 (VML) 的方式中有一个安全问题，攻击者可能会利用此问题危及运行 Microsoft Windows 的计算机的安全并获取对该计算机的控制权。您可通过安装本 Microsoft 更新程序来保护计算机不受侵害。安装本更新程序后，可能需要重新启动计算机。

可以在下面的链接找到关于此更新的更多信息: http://go.microsoft.com/fwlink/?LinkID=73174

楼上的打开自动更新是可以,但是用户要是VOL原版XP喔.否则其他XP系统会被锁死.

对，一定要原版的VOL批量授权的才免激活。（不过，现在的盗版基本上都是这种版本的，号段基本在639、640、641等，其中640最泛滥）


如果是零售版，会出现激活问题而导致被锁。但是现在的盗版零售版几乎绝迹了，如果还存在，都是那些劣质的早期盗版，采用很烂的破解程序做的，升级后必死无疑。

而VOL无需破解，微软判断依据仅仅靠批量授权密匙（VLK），只要VLK正确并且没有被封杀的，微软甚至当你是正版。如果用了被封杀的VLK序列号，只是无法使用Windows　Update增值服务而已，而Auto Update自动更新则完全没有问题。

这个问题我在很早就解释过了，搜索我的帖子会看到挖。