0day漏洞的防护,向来是一个技术难点,传统上只能用“漏洞出现,厂商发布补丁,用户下载安装”这样的流程处理。
这个环节的时间拖延,在目前网马泛滥的情况下实在显得有些长。
瑞星2009的防挂马基于行为分析,能够通过行为来判断挂马网页,在效果上实现了“0day漏洞,0day拦截”。
给大家一个范例:DjVu.org今天发布的ActiveX漏洞,瑞星09即时就能拦截。
测验网址:http://www.milw0rm.com/exploit.php?id=6878
瑞星ris下载:http://download.rising.com.cn/for_down/ceshi/ris/ris_setup.exe
效果截图: