注册 登录 找回密码 回收站 在线 帮助 首页 Blog 繁體中文欢迎 访问本论坛

穆穆族论坛 » 拓 眼 电 脑 » [ 电脑网络 ] » 看看WindowsXP是怎么被恶意攻击的!

本主题共有10张帖子, 被点击1880次 查看上一个主题  查看下一个主题  发表新主题  发布新投票  该主题已被关闭
看看WindowsXP是怎么被恶意攻击的!

Chikoo
 
 
级别:  
天王元老
标识:  
来自:  
地球国 中华人民共和省 河北市 承德村
 
  功能按钮:   查看用户档案   email:***@***.***   http://www.u6u8.net   短消息      以平板方式查看   刷新   加入到私人收藏   修改帖子   删除   引用回复   发表回复   


看看WindowsXP是怎么被恶意攻击的!

微软匆匆发布Windows XP SP1可能是想掩盖其操作系统的脆弱性,Windows XP甚至使黑客们可以删除访问某种WEB页面的计算机上的文件。一个西班牙站点声称,Windows XP系统中存在一个缺陷,使得任何人都可以删除用户电脑上的文档。如果点击了一个带有恶意攻击的链接,或者访问一个恶意的Web站点,可能出现一个HTML格式的消息接收页面,遇到这种情况电脑上的某些文档就可能被删除。同时该站点上给出了一个示例。如下图,如果的桌面上突然出现下面的页面,千万不要关闭它,否则它会删掉电脑里的所有信息! 


遇到这种情况,按下Ctrl+Shift+ESC组合键,启动任务管理器,杀掉HelpCtr.exe这个进程。如下图所示。 

另外对于高级用户来说也可以通过删除或者移动引起该恶意操作的文件来避免悲剧的发生,该文件UPLDDRVINFO.HTM,它的路径:\Windows\PCHEALTH\HELPCTR\SYSTEM\DFS\uplddrvinfo.htm。删除或者移动文件的位置后,前面的页面就会因为找不到文件的路径而出现页面错误,如下图所示。这时就可以安全地关闭弹出的窗口了。经过测试,该文件对于系统的正常运行没有影响。 

说得更清楚些,如果点击了一个特殊构造的URL链接,这种系统的脆弱性使系统中任何目录所包含的文件都可能被删除。这种URL可能出现在任何地方,比如恶意的电子邮件中、聊天室里、新闻组、恶意的Web页面或者甚至当你的计算机访问了一个页面,恶意的操作就可以被执行。

看来这是一个非常致命的漏洞,并且微软也在竭力掩饰这个秘密。另外有人称在TechTV上看到一个报道,其中说微软11周之前就已经知道该漏洞,但是由于该漏洞非常容易被利用,因此公司一直保守这个秘密。

微软在催促Windows XP用户下载Service Pack,尽快安装在系统上。Windows XP SP1是个很大的文件,文件的CD版本目前只能在美国和加拿大可以找到。


Chikoo 2003-8-18 21:24:52



欺骗一个人最好的办法就是利用自己的真感情!
 时间:2003/8/18 21:24:28
    注册: 2003-5   发帖: 2850  积分: 3066   状态: offline   楼 
1:  1 

主题管理:  删除  关闭/取消  移动  复制  置顶/取消  精华/取消  刷新统计  编辑主题

树型显示: 看看WindowsXP是怎么被恶意攻击的!
看看WindowsXP是怎么被恶意攻击的!    (Chikoo 2003/8/18 21:24:28)
    Re:看看WindowsXP是怎么被恶意攻击的!    (布~宝宝~瓜 2003/8/19 2:29:47)
    Re:看看WindowsXP是怎么被恶意攻击的!    (γ凌ω凌γ 2004/4/2 10:22:19)
    Re:看看WindowsXP是怎么被恶意攻击的!    (布~宝宝~瓜 2004/5/4 3:38:31)
    Re:看看WindowsXP是怎么被恶意攻击的!    (apple2468 2004/12/11 20:37:55)
    Re:看看WindowsXP是怎么被恶意攻击的!    (我们 2005/6/4 22:17:59)
    Re:看看WindowsXP是怎么被恶意攻击的!    (ningdazhi 2005/6/11 7:24:13)
    Re:看看WindowsXP是怎么被恶意攻击的!    (空间之间 2005/7/6 12:35:22)
    Re:看看WindowsXP是怎么被恶意攻击的!    (布~宝宝~瓜 2005/7/12 9:44:08)
    Re:看看WindowsXP是怎么被恶意攻击的!    (孤独的胖子 2005/7/16 9:07:55)


快速回复
标题:

内容:
选项: 使用我的个性签名 自动识别URL地址 使用XB代码 使用表情符号
(Ctrl+Enter快速发帖)



用户的言论纯属发表者个人意见,与本论坛立场无关
Copyright © 2001- U6U8.Net Powered by SF v2.0