SpyBot DSO Exploid

Kyllähän niitä rekisteriarvoja on helppo muutella käsin mutta mitä sinne pitäisi laittaa.

mitä kummaa kirjoitti:

Kyllähän niitä rekisteriarvoja on helppo muutella käsin mutta mitä sinne pitäisi laittaa.

Etsit rekisteristä ne Spybotin herjaamat kohdat, esim:
HKEY_USERS\S-...\Software\Microsoft\Windows\
CurrentVersion\InternetSettings\Zones\0\1004!=W=3

Tuo !=W=3 tuossa lopussa tarkoittaa, että arvoksi pitäisi muuttaa 3.

Tosin se fixaus on vähän sotkenut kuvioita, mutta tuossa yhdet ohjeet aikaisemmista keskusteluista:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000003574874

juupa kirjoitti:

Etsit rekisteristä ne Spybotin herjaamat kohdat, esim:
HKEY_USERS\S-...\Software\Microsoft\Windows\
CurrentVersion\InternetSettings\Zones\0\1004!=W=3

Tuo !=W=3 tuossa lopussa tarkoittaa, että arvoksi pitäisi muuttaa 3.

Tosin se fixaus on vähän sotkenut kuvioita, mutta tuossa yhdet ohjeet aikaisemmista keskusteluista:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000003574874

Helppo muuttaa regeditillä. Eipä enää herjannut DSO Exploiteista.

mitä kummaa kirjoitti:

Helppo muuttaa regeditillä. Eipä enää herjannut DSO Exploiteista.

Vika korjaantuu, kun päivittää windows updaten kautta kaikki uusimmat päivitykset. Toi bugi on korjattu jo v. 2002.

Onni kirjoitti:

Vika korjaantuu, kun päivittää windows updaten kautta kaikki uusimmat päivitykset. Toi bugi on korjattu jo v. 2002.

Vaikka päivittää Windowsin vimpan päälle ei se auta DSO Exploit ongelmaan. Spybot herjaa aina samoja rekistereitä. Rekisterit pitää muuttaa käsin niin sitten ei Spybot enää herjaa.

pötyä kirjoitti:

Vaikka päivittää Windowsin vimpan päälle ei se auta DSO Exploit ongelmaan. Spybot herjaa aina samoja rekistereitä. Rekisterit pitää muuttaa käsin niin sitten ei Spybot enää herjaa.

DSO Exploit taisi liittyä joihinkin IE:n active-x-juttujen haavoittuvuuteen (2002).
Ennenkuin se korjattiin, niin siltä voitiin suojautua muuttamalla rekisterissä tiettyjä arvoja.
MS:n korjauksen jälkeen noilla rekisteriarvoilla ei ole haavoittuvuuden kannalta merkitystä.
Spybot haluaa niitä kuitenkin säätää, voihan olla ettei päivityksiä ole tehty ?
Noin olen tuon ymmärtänyt.

juupa kirjoitti:

DSO Exploit taisi liittyä joihinkin IE:n active-x-juttujen haavoittuvuuteen (2002).
Ennenkuin se korjattiin, niin siltä voitiin suojautua muuttamalla rekisterissä tiettyjä arvoja.
MS:n korjauksen jälkeen noilla rekisteriarvoilla ei ole haavoittuvuuden kannalta merkitystä.
Spybot haluaa niitä kuitenkin säätää, voihan olla ettei päivityksiä ole tehty ?
Noin olen tuon ymmärtänyt.

Jos rekisterien arvot on oikein ei Spybot yritä säätää mitään. Vaikka Windows päivitykset on tehty herjaa Spybot silti vääristä arvoista. Vasta sitten, kun on käsin muuttanut rekisterit ei Spybot enää herjaa.

et tiedä kirjoitti:

Jos rekisterien arvot on oikein ei Spybot yritä säätää mitään. Vaikka Windows päivitykset on tehty herjaa Spybot silti vääristä arvoista. Vasta sitten, kun on käsin muuttanut rekisterit ei Spybot enää herjaa.

Spybot ei löydä minulta exploitia vaikka en ole mitään käsin säädellytkään. Kun asensin sb.n niin ekakerralla e-ploitti löyty ja ongelma korjattiin eikä sen koommin ole sitä näkynyt skannauksissa mutta sb.n varmuuskopioissa se kyllä retkottaa edelleen kun en sitä ole hennonut poistaa :)
Mites tämä sitten selitettävissä?

et tiedä kirjoitti:

Jos rekisterien arvot on oikein ei Spybot yritä säätää mitään. Vaikka Windows päivitykset on tehty herjaa Spybot silti vääristä arvoista. Vasta sitten, kun on käsin muuttanut rekisterit ei Spybot enää herjaa.

...mutta minun ymmärtääkseni niillä ko. rekisteriarvoilla ei ole mitään merkitystä haavoittuvuuden kannalta, jos windows on päivitetty.

Spybot ei vaan tiedä, onko päivityksiä tehty, ja yrittää edelleen säätää niitä rekisteriarvoja.
Spybotissa on nyt kuitenkin bugi, eikä se osaa niitä säätää niinkuin pitäisi.

oikeassa kirjoitti:

Spybot ei löydä minulta exploitia vaikka en ole mitään käsin säädellytkään. Kun asensin sb.n niin ekakerralla e-ploitti löyty ja ongelma korjattiin eikä sen koommin ole sitä näkynyt skannauksissa mutta sb.n varmuuskopioissa se kyllä retkottaa edelleen kun en sitä ole hennonut poistaa :)
Mites tämä sitten selitettävissä?

Näistä on tosiaan vähän ristiriitaisia tuloksia.
Tuntuu että ne, jotka hiljattain ovat asentaneet Spybotin (1.3), saavat tämän ihmeteltäväkseen.

Milloin ja millä versiolla sinun korjaus on tehty ?