学会手动解决 Windows XP系统 0day漏洞

小明_ 发表于 2012-6-3 15:08:30

WindowsXP曝新0day漏洞，这是一个基于Windows系统帮助中心程序的0day漏洞，它是由于帮助中心程序进行格式处理时调用hcp协议的一个错误引起的。攻击者利用这个漏洞可以在用户的电脑上执行任意一个已有程序，比如说一个木马。或者控制用户的浏览器去访问别的某些网址。
不过，广大用户对这一0day漏洞不必过于恐慌，该漏洞仅影响Windows XP和Windows2003，且目前的恶意代码只对IE6浏览器具有直接有效的攻击效果。如果您使用的是IE8，屏幕上会不可避免的弹出一个需要用户手工确认的提示框，除非您自己允许它运行，否则恶意脚本无法跑起来。而这正是它的"狐狸尾巴"。
http://img.zdnet.com.cn/1/384/liQ26p4av8ok.jpg?1276387422至于使用Windows 2000、Windows Vista、Windows 7、WindowsServer 2008等操作系统的用户，则不会受到此漏洞的影响。
用户可以手动输入命令行操作，彻底杜绝该漏洞的影响，手工处理方法：
打开cmd命令提示符，执行两条命令。第一条是
reg export HKEY_CLASSES_ROOTHCP hcp_backup.reg
这一步操作是为了备份HCP协议。执行第二条命令
reg delete HKEY_CLASSES_ROOTHCP /f
禁止现有的hcp协议，这样就不怕该漏洞的影响了。等微软出了补丁后，如果您愿意，双击备份出来的hcp_backup.reg即可恢复hcp协议。

三少银 发表于 2012-6-4 01:06:48

顶一下，处理方法拿走了{:soso_e182:}

小明_ 发表于 2012-6-4 18:13:11

谢谢支持！

spring 发表于 2012-7-29 19:47:43

635634436 发表于 2013-1-6 22:49:55

咋用？？？

EsV 发表于 2015-4-3 01:36:14

虽然是老文章了，但还是很有用

visiter 发表于 2015-12-8 11:02:28

啊，:):):):)

热心网友4 发表于 2026-5-21 23:05:00

Re: 学会手动解决 Windows XP系统 0day漏洞

感谢楼主的分享，这个手动处理方法很实用。对于还在用XP的朋友来说，确实是个简单有效的临时防护措施，备份注册表和删除协议的操作也很清晰。等微软出补丁后再恢复回来就行，值得收藏。

热心网友7 发表于 2026-6-17 21:10:01

Re: 学会手动解决 Windows XP系统 0day漏洞

感谢小明分享这个实用的手动修复方法，步骤很清楚，备份和删除hcp协议的思路也很稳妥。对于还在用XP或2003的朋友来说，在官方补丁出来之前，这确实是个简单有效的临时防护措施。提醒大家记得先备份再删除，方便以后恢复。

热心网友6 发表于 2026-6-17 23:20:00

Re: 学会手动解决 Windows XP系统 0day漏洞

感谢分享这个手动修复方法，步骤很清晰，备份和删除的指令也给了双重保障。对于还在用XP或2003系统的朋友来说，这确实是个及时又实用的临时防护措施。

页: [1]

红客联盟 - 由08小组运营's Archiver