当前位置: 首页 > 图文教程 > 操作系统 > windows vista > Vista侧边栏 国家免检的木马温床?

windows vista
Win Vista操作系统常用术语表纵览
Vista系统解惑之要考虑的10件事
合理设置 Vista常见问题巧解决
教你安装Win Vista系统,图文!
让Vista系统日历功能成为你的小秘书
重装 备份Vista双系统引导文件
Vista侧边栏 国家免检的木马温床?
Win Vista系统实用命令行小百科
Win Vista系统如何创建启动磁盘
Win Vista中找回传统文件菜单栏
用Vista“堆叠视图”快速查文件
手动设置IE7同时下载的下载数量
解决Vista系统与游戏不兼容的方法
Windows Vista九则加速技巧
在Vista中轻松实现宽带自动拨号
巧设置,Vista炫丽特效体验
解决Vista下打不开摄像头的苦恼
你会玩Windows Vista的新游戏吗?
小修改: 在Vista中IE窗口弹出方式我做主
彻底解决Vista下WMC不能播放RMVB问题

windows vista 中的 Vista侧边栏 国家免检的木马温床?


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 124 ::
收藏到网摘: n/a

侧边栏是Vista引以为豪的新增功能,它可以让很多小程序实时显示在桌面上,极大方便了使用,一经推出便收到用户的喜爱。然而,笔者最近在测试Vista侧边栏工具时却注意到一个问题——一些需要网络连接的小工具竟然没有经过防火墙的许可,便悄无声息的发挥作用了。

为了证实问题的存在,笔者特意下载了一个名为“Live城市”的工具,这是一款在线地图软件,之前从未安装过,当然也不会进入防火墙的“例外”列表。

双击安装,会弹出一个安全警告,提示无法验证发行者,但并没有提及网络访问。

点“安装”,工具便出现在侧边栏了,并开始显示北京地图(不同城市用户显示的地图可能不一样)。

为了得到准确的网络连接变化,我们在命令行模式下执行了netstat -an命令,下面是“Live城市”安装前后的端口对比。
 
“Live城市”安装前
 
“Live城市”安装后

从红线处可以看出,“Live城市”安装后,网络便自动连接到了220.202.79.230这台服务器,但防火墙并没有给出任何警告。

幸好笔者可以确定这是一款正常软件,但如此简单便绕开了防火墙的管制,这着实让人担忧。虽然现在尚无利用侧边栏作恶的案例出现,但并不意味着大家就可以高枕无忧。ANI(动态光标)漏洞已经闹得沸沸扬扬,看来以安全著称的Vista也不是那么让人放心啊。