作者Hemiola ()
看板Browsers
标题Re: [-Fx-] 微软漏洞殃及火狐 网路骂翻天
时间Thu Oct 22 14:08:12 2009
1F：推 mstar:有妙法可以干掉那两个微软的套件吗？
先关掉 Firefox。
开档案总管，到 Windows 目录下找 Microsoft.NET\Framework\ 目录，
再选其中的最新版本目录。
然後到 Windows Presentation Foundation 中砍掉这个档案：
NPWPF.dll
再回上最新版本目录，翻翻里面有没有 xpi 档，也砍掉。
（确实的所在目录与档案名称我不记得了，砍掉太久了）
再开 Firefox，这两个套件与外挂应该就没了。
不过这个方面无法一劳永逸，只要 .NET 更新时，
就会夹带新的版本安装进来。
除非微软改掉这种手段，或是 Firefox 开发出安装套件或外挂时必问使用者的机制，
否则应该无解。
喔对了，这个方法只在 XP 下测试成功过，我没有其他版本的 Windows，
不过方法应该类似。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.187.154
※ 编辑: Hemiola 来自: 140.112.187.154 (10/22 14:09)
2F：推 Bellkna:软体限制原则好像可以锁DLL档 10/22 15:15
3F：→ tyke123:砍掉以後用COMODO锁住该目录底下NPWPF.dll与*.xpi可行吗? 10/22 19:39
4F：推 idej:建立一个叫 NPWPF.dll 的目录不知道有没有用 10/22 20:05
应该没有用。比方说，未来出 4.0 版时，又会建一个新的 4.0 目录，
然後里面再分许多目录，放 dll 及 xpi 等档案。
所以我们根本防不胜防啊…。
5F：推 doom3:我用portable版本一直没这东西XD 10/23 07:52
※ 编辑: Hemiola 来自: 140.112.187.154 (10/23 09:19)
6F：推 art1:阿，原来portable没有这东西，真是盲点 10/23 18:48
7F：推 ycw:我用portable3.5.3的,也不知不觉被装这两个东西 10/23 21:51
8F：→ ycw:没装到应该是没设定WIN自动更新吧 10/23 21:53
9F：推 doom3:我的是写SCRIPT复制到RAMDISK执行 大概备份档没有就没了吧XD 10/24 00:55