防IE挂马小工具
说明：
这个程序的原理和今天白天“针对当前IE 7这个0day漏洞的临时解决方案”中的基本相同。不过因为是用程序实现的，所以优点是速度快，基本不占用内存，也基本不存在杀毒软件误报的问题。而且使用方便，安装后就不用再管，可以保护所有IE进程。不光对IE7、IE8有效，对IE6也有效。
注意：
1、不光能防护当前这个IE漏洞，对目前网上基于JS HeapSpray技术的其它挂马网页也基本都有效。
2、对不利用HeapSpray漏洞的攻击无效。
3、如果你的系统存在某漏洞，又不小心访问了利用该漏洞的挂马网页，由于这个小程序的保护，IE会崩溃退出，但是不会中上木马。
安装方法：
双击目录下的install.cmd完成安装。
卸载方法：
先关闭所有IE窗口，然后双击目录下的uninstall.cmd即可。
tk
2008.12.10
http://hi.baidu.com/tombkeeper
下载地址 http://www.xfocus.net/tk/tkBHO.zip
这个程序的原理和今天白天“针对当前IE 7这个0day漏洞的临时解决方案
注意：
1、不光能防护当前这个IE漏洞
2、对不利用HeapSpray漏洞的攻击无效。
3、如果你的系统存在某漏洞，又不小心访问了利用该漏洞的挂马网页，由于这个小程序的保护，IE会崩溃退出，但是不会中上木马。
安装方法：
双击目录下的install.cmd完成安装。
卸载方法：
先关闭所有IE窗口，然后双击目录下的uninstall.cmd即可。
tk
2008.12.10
http://hi.baidu.com/tombkeeper
下载地址 http://www.xfocus.net/tk/tkBHO.zip