upside
 
   
  
 反病毒 反诈骗 反虐犬
|
分享:
x0
|
Intel Excute Disable Bit -- 防病毒功能 Intel在E0 Stepping Prescott核心中加入Intel Execute Disable Bit防病毒功能，其用途和AMD的Enhanced Virus Protection相同，功能可以令部份记忆体定址为"Data only"，可以防止病毒、蠕虫、木马等程式利用溢出、无限扩大等手法去破坏系统记忆体，并取得系统的控制权。其中MSBlaster、Slammer等就是利用程式漏动源理，破坏并获得权控制。 现时已经得知Microsoft Windows Server 2003 Service Pack 1、Microsoft Windows XP Service Pack 2、SUSE Linux 9.2及Red Hat Enterprise Linux 3 Update 3已支援Intel Execute Disable Bit，但当然也要更更新BIOS才可以得到此功能，图为Asus P5GD2 Premium更近BIOS至1007后，已经可以在BIOS中找到"NX Technology"这选项，只要开启它便可以得到Intel Execute Disable Bit功能。
Intel Excute Disable Bit示范  我们准备了一个原理类似蠕虫的档案nx.exe，其主要和MSBlaster那般令记忆体错误溢出并取得控制权的模拟档案，当采用了E0 Stepping的Intel Celeron D处理器并使用XP SP2来执行这个档案，程式会被中止并说系统正防止记忆体被攻击。当笔者再按这个，系统已经不会再容许执行这程式，甚至连视窗也不会弹出来。  而且，在"System Properties" -> "Advance" 中，我们会看到XP2会多了一项Data Execution Prevention，其中我们看到刚才的蠕虫模拟档案已经被列入禁止执行名单。但这功能会一个弱点，就是被列入禁止名单后，同名的程式都会受到影响。
|
