VIRY.CZ

Blokování škodlivých ActiveX

Pokud používáte MS Internet Explorer, tak jste ve velkém ohrožení jeho relativně snadným zneužitím, které tkví v použité technologii doplňků ActiveX. Původně užitečná technologie není nijak zabezpečená proti zneužití a útočníkům umožňuje plně ovládnout vaše PC. Jistým pokusem o zlepšení kontroly nad instalací a používáním komponent ActiveX je v SP2 pro Win XP nově zavedená správa doplňků.
Existuje jedna, relativně jednoduchá, obrana proti škodlivým ActiveX. Na stránce SpywareGuide je k dispozici tzv.
Spyware Block List File/Soubor Seznamu Blokovaných Špionů,
vycházející z těchto předpokladů:

překlad
Co a proč?
Jste unaven vším tím Spyware a Adware svinstvem instalovaným pomocí ActiveX?
Ale nechcete přijít o funkčnost?

Vytvořili jsme systém, který blokuje všechny známé "škodlivé" prvky ActiveX bežící uvnitř Internet Exploreru nastavením tzv. "Kill bit"/"bit zabiják".

Když se stránka snaží instalovat komponentu z našeho seznamu, tak to selže.
Když se stránka snaží použít komponentu z našeho seznamu, která již byla přítomna ve vašem systému, tak selže také!

Ostatní "přátelské" komponenty nejsou dotčeny.
Pro úplné technické vysvětlení jak to pracuje, se podívejte na tento článek Microsoftu

Stažení a instalace
Nejlepší vlastností tohoto postupu je, že můžeme vyloučit zmíněné svinstvo bez "jakéhokoliv" programu běžícího na vašem PC, místo běhu programu instalujete blokovací seznam! Vše co potřebujete je stáhnout -malý- registrační soubor uvedený dále (kliknutím "pravou myší", zvolte "Uložit jako...") a potom dvojklikem na něj jej vložte do registru a tím aktivujte ochranu. Ve Win XP musíte mít pro tuto akci administrátorská práva!

[Download/Stažení]
_____________________________
Soubor je pravidelně obnovován tak aby zahrnoval i nejnověší nebezpečí, proto doporučuji pravidelnou návštěvu této stránky a kontrolu data poslední aktualizace uvedené pod Statistics a opakování uvedeného imunizačního postupu. Tuto metoda ochrany před použitím "škodlivých" ActiveX je možné kombinovat s jinými, jako např. s ochranou programem SpywareBlaster
_________________________________________________

rád bych se zeptal, jaký je přesně postup pro zavedení ochrany proti škodlivým ActiveX prvkům??? na téstránce není k dispozici ke stažení uvedený prográmek. díka za odpověď.

Možná se to tady nebude líbit ale zakázaní ActiveX umí třeba XP Antispy( s tim že nezablokuje jenom ty škodlivé ale zakáže všechny, má pravdu, pisatel pode mnou). Ještě jsem nevypozoroval co jim na tomhle fóru vadí. Jsem líný číst začátek.

bemik píše:Možná se to tady nebude líbit ale zakázaní ActiveX umí třeba XP Antispy. Ještě jsem nevypozoroval co jim na tomhle fóru vadí. Jsem líný číst začátek.

XP - AntiSpy zablokuje všechny ActiveX (vypnout můžete i v nastavení IE) ale toto blokuje jen ty známé škodlivé

Odkazy z tohoto clanku uz opravdu bohuzel nejsou funkcni.

Blokovani nebezpecnych activeX umi napr. spywareblaster - http://www.javacoolsoftware.com/spywareblaster.html
nebo treba Spyware terminator (zdarma a cesky) to umi taky - http://www.spywareterminator.com/

Jestli to umi XP antispy nevim, nepouzivam, ale predpokladam nebude mit tak rozsahlou databazi skodlivych ActiveX jak 2 vyse jmenovane.

Co tak jednoduchsie:

Bezne clovek ActiveX nepotrebuje vobec, alebo len VYNIMOCNE.
Takze staci v IE nastavit bezpecnostnu zonu Internet na najvyssiu bezpecnost a v nej dat vlastnosti a vypnut pouzivanie ActiveX. A tam kde ich potrebuje, napr. na doveryhodnu banku, si prida danu stranku do skupiny pre doveryhodne, kde nastavi povolenie ActiveX.


Takze ziadne nezname ActiveX z neznameho zdroja sa instalovat nebudu....

Ano mnohem elegantnější řešení jak přes XP antiSpy A nebo ještě lépe -> Používat FF s rozšířením IE Tab

IE Tab se mi hodil tak jednou, dvakrát ale užitečný je, to ano Zdá se, že aspoň ten FF začali brát výrobci stránek na vědomí, když už ne Operu
ActiveX jsem od té doby co používám tuhle dvojku browserů k životu nepotřeboval

tuvok07 píše:IE Tab se mi hodil tak jednou, dvakrát ale užitečný je, to ano Zdá se, že aspoň ten FF začali brát výrobci stránek na vědomí, když už ne Operu
ActiveX jsem od té doby co používám tuhle dvojku browserů k životu nepotřeboval

Ono krom aktualizací windowsů a bankovnictví opravdu ActiveX nepotřebujete.

Aha, na aktualizace jsem zapomněl
Bankovnictví používáme, ale to už podporuje i Firefox. Dokonce je jimi doporučován

co takto flash videa na nejakej stranke alebo ovladacie prvky napriklad pre nejaky priamy prenos vysielania? to su tiez ActiveX

Flash videa nejsou ActiveX
Tak divné ovládací prvky jsem taky ještě neviděl, aby chtěly ActiveX.

a co je potom toto? O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab

madonion píše:a co je potom toto? O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab

instalator flashe(jde nainstalovat i normalnim exe)

ale preco to je potom medzi O16 ActiveX ked to nie je ActiveX?