V2EX › shippo7 的所有回复 › 第 48 页 / 共 59 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 44 45 46 47 48 49 50 51 52 53 ... 59

❮

❯

2014-12-12 08:03:48 +08:00

回复了 webjin 创建的主题 › 问与答 › 神舟笔记本怎么样？为什么价格那么低？我看到她又一款跟苹果的差不多。

小米的手机怎么样？为什么价格那么低？我看到她又一款和苹果的差不多。。。。

2014-12-12 05:13:20 +08:00

回复了 houjoe 创建的主题 › macOS › Firefox Mac 版（ 34.0.5）在浏览网页的时候，突然触摸板上下滚动失效？

在Preview 里看PDF有时也会这样

2014-12-12 03:33:55 +08:00

回复了 ThomasZ 创建的主题 › 问与答 › 百度卫士被安装，大家找到原因了么？

@ouqihang 这个思路很好

Windows中一个已经通过UAC授权的程序可以以管理员权限启动其他的进程。Vista刚出来的时候迅雷的版本是启动时就申请UAC，然后被发现有个BUG是在迅雷里面打开任何已下载的程序直接是管理员权限，不会再弹出UAC窗口。后来迅雷修复了这个BUG。

从这个地方可以看出任何已安装的软件都有可能在已经获得管理员权限的情况下静默安装百度卫士。

这种情况属于猪一样的队友，也就是说已经获得信任的程序干坏事，但是系统本身的安全性没有问题。如果系统里已经安装过百度的任何一款产品，就有这种可能。

另一种情况是系统没有及时打安全补丁，或者用户把UAC关了。

百度卫士已经被发现的一条静默安装渠道就是通过没有打安全补丁的IE浏览器，运行可执行代码。

或者当用户关掉UAC之后，如果当前用户是管理员权限，所有程序也都可以以管理员权限运行，相当于倒退回了XP时代。虽然Win 7之后的系统还会检查一遍可执行文件的证书，但是百度显然是可以给程序签名的。

这种渠道就是百度卫士使用安全漏洞执行代码，达到静默安装的效果。

我猜测百度卫士应该是多条路都在走，只要用户的系统有任意一个缺陷，就会被静默安装

2014-12-11 22:08:26 +08:00

回复了 ThomasZ 创建的主题 › 问与答 › 百度卫士被安装，大家找到原因了么？

从这个帖子的回复来看，大家的确需要百度卫士啊。

不打系统补丁的，关UAC的，觉得这些安全功能没用的。。。。。。。

2014-12-10 08:12:10 +08:00

回复了 kavana 创建的主题 › 问与答 › 注册一个网站,需要用手机取验证码,又不想把自己手机号放出去,请问有什么办法?

淘宝上好多代收验证码服务，五毛一次

2014-12-05 00:31:12 +08:00

回复了 pandax 创建的主题 › iPhone › 通知中心的短信预览没办法关闭？

或者设置短信不在通知中心中显示

2014-12-05 00:27:06 +08:00

回复了 pandax 创建的主题 › iPhone › 通知中心的短信预览没办法关闭？

禁用锁屏上的通知中心