作者cefetur48 (腿之飛龍乳之蒼龍)
看板AntiVirus
標題[閒聊]Enhanced Mitigation Experience Toolkit
時間Fri Jul 17 22:36:56 2015
EMET的全名為Enhanced Mitigation Experience Toolkit，是Microsoft為了預防軟體中
的弱點遭到利用而存在的。
http://blog.timshan.idv.tw/2013/10/how-to-enhanced-mitigation-experience.html
上面是教學
是說絕大多數的中毒都是
1.無良好的上網習慣
2.被強國軟體綁架
3.不看說明就一直安裝導致裝一堆額外的軟體
真正需要用到EMET的機會有多少？
--
有心無心 心在人間 多情薄情 情繫江湖
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.133.59
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1437143820.A.D4D.html
1F：→ fo40225: 防止被用瀏覽器漏洞攻擊 那種載入網頁就會中的 這個可擋 07/17 22:44
2F：→ cefetur48: 那再問 載入網頁就會中的 一般付費的防毒有擋的功能？ 07/17 22:48
3F：→ George017: 這套可以跟Internet Explorer連動，但是有可能衝到一些 07/17 23:10
4F：→ George017: 第三方應用程式(如Adobe Reader，現在沒有問題) 07/17 23:10
5F：→ George017: 之前曾在Win 10 TP裡發生EMET衝到Adobe Reader的事件 07/17 23:11
6F：→ George017: 更新TP的板號及EMET後就正常了 07/17 23:11
7F：→ George017: 一些網頁上的外掛(如可用FB留言的那種)，EMET會跳框 07/17 23:12
8F：→ George017: 但是網頁還是可以跑，所以我也不確定這樣算有擋還是沒 07/17 23:13
9F：→ George017: 有擋 07/17 23:13
10F：→ George017: 載入網頁其實會把網頁的內容暫時下載到使用者的電腦 07/17 23:13
11F：→ George017: 所以付費防毒"有可能"能幫你擋(視載入內容而定) 07/17 23:14
12F：→ George017: 如果剛好被啟發式/BB認定有問題大概會被擋 07/17 23:15
13F：→ George017: 或是防毒軟體的URL庫中剛好有這個網址 07/18 00:58
14F：推 Lukesky: 我用tete009編譯的fx emet會讓fx開不起來 有人知道怎麼 07/18 19:25
15F：→ Lukesky: 辦嗎？ 07/18 19:25
16F：推 autre: 右下角會跳出他用哪一條規則阻擋，再去把那條規則取消掉 07/18 21:25
17F：→ George017: 大概就跟樓上說得一樣，把被擋的東西排除 07/19 13:37
18F：→ George017: 再不然，你開Firefox時先把EMET關掉 07/19 13:38
19F：→ George017: Firefox丟進Sandboxie其實也可以防止漏洞被利用 07/19 13:38
20F：→ George017: 只是Sandboxie跟某些防毒軟體會衝突(有些可以處理) 07/19 13:39