友情提供一个家用防挂马小工具

作者:tombkeeper

说明:

这个程序的原理和今天白天“针对当前IE 7这个0day漏洞的临时解决方案”中的基本相同。不过因为是用程序实现的,所以优点是速度快,基本不占用内存,也基本不存在杀毒软件误报的问题。而且使用方便,安装后就不用再管,可以保护所有IE进程。不光对IE7、IE8有效,对IE6也有效。

注意:

1、不光能防护当前这个IE漏洞,对目前网上基于JS HeapSpray技术的其它挂马网页也基本上都有效。
2、对不利用HeapSpray漏洞的攻击无效。
3、如果你的系统存在某漏洞,又不小心访问了利用该漏洞的挂马网页,由于这个小程序的保护,IE会崩溃退出,但是不会中上木马。

安装方法:下载 http://www.xfocus.net/tk/tkBHO.zip,解压缩。运行目录下的install.cmd完成安装。

卸载方法:先关闭所有IE窗口,然后运行目录下的uninstall.cmd即可。

欢迎转贴,广结善缘。文明转贴,注明出处。

相关日志

抢楼还有机会... 抢座Rss 2.0或者 Trackback

  • ICNI

    没看实现,我猜是bho也在做spray,让跳转不灵吧

发表评论