应用程序漏洞怎么办

㈠ 经常弹出应用程序错误怎么办

解决弹出应用程序错误的方法如下：

一、可能系统有问兆绝燃题，没有及时更新，建议看看有没有高危漏洞补丁需要安装的，或者直接重新系统好了。

二、试用命令排除开始－运行－输入cmd--回车。

在命令提示符下输入下面命令for%1in(%windir%system32*.dll)doregsvr32.exe/s%1怕输入错误，可以复制这条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止。

三、运行regedit进入注册表。

HKEY_LOCAL_下，应该只有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972},将其宏睁删除。

【如果还有一个族虚（默认）不用管它，一般它为空。】

五、病毒引起的，升级杀毒软件或下载专杀工具，对电脑全盘杀毒。

六、如果是内存条引起的，可以更换内存条试试。或者重启一下电脑，看看会不会再出现这种情况。

㈡ APP算法漏洞让你的信息泄露

近年来,随着智能手机和互联网的普及,我们的生活已经离不开各种APP应用。然而,这些应用程序的算法却有可能“算计”着我们的隐私和权益。
例如,一些应用程序会收集我们的个人信息,例如姓名、地址、电话号码、电子邮件地址等等,然后将其出售给第三方公司。这些信息可能被用于广告定位、诈骗、身份盗窃等方面,给我们的生活带来不必要的麻烦和安全隐患。
那么,我们应该如何保护自己的隐私和权益呢?以下是一些建议:
1. 限制应用程序的访问权限:在使用应用程序之前,请仔细阅读其权限列表,并限制对敏感信息的访问权限。只有必要的权限应该被授予,例如访问联系人列表或发送短信。
2. 定期更改密码:更改所有应用程序的密码,并确保密码足够复杂,以避免密码被破解。
3. 慎重填写个人信息:在填写个人信息时,请尽可能避免填写敏感信息,例如家庭住址、银行账户信息等。
4. 使用强密码:使用强密码来保护帐户,并避免使用容易猜测的密码。
5. 安装防病毒软件和防火墙:安装防病毒软件和防火墙可以帮助保护计算机免受恶意软件的攻击,从而保护个人信息和应用程序的安全。
6. 限制应用程序使用时间:限制应用程序的使用时间,以避免应用程序一直运行,并泄露个人信息。
7. 报告任滚裤何未经授权的访问:如果发现任何未经授权的访问,请立即报告给应用程序制造商或相关当局。
保护隐私和权益是每个人都应该关注的问题。通过限制应用程序的访问权限、使用强密码、谨败备姿慎填写个人信息、使用防病毒软件察绝和防火墙、限制应用程序使用时间、报告任何未经授权的访问等措施,我们可以更好地保护自己的隐私和权益。

㈢ 应用程序发生异常怎么办

应用程序发生异常未知的软件异常的原因分析

原因1、应用程序的组件丢失造成，至于应用程序文件为什么会丢失，有时候是用户自己误删除导致，更多时候则是由病毒木马造成的，在当今网络时代，有些病毒作者为了获取不正当利益，常在一些应用程序的某个组件上捆绑病毒，并在一些网站上提供这些有毒的应用程序给网友免费下载，当把用户下载了这些软件并安装到自己电脑上面时，安全软件会检测到这些感染了病毒木马的应用程序组件并将其杀掉。这就造成应用程序文件缺失，从而导致在运行程序时发生错误。

原因2、操作系统文件缺失或本身的BUG造成，应用程序完整的运行需要一些系统文件或者某些ll文件支持，像那些盗版系统或Ghost版本系统，很容易出现该问题。

原因3、系统文件感染了病毒造成。

原因4、电脑硬件的问题造成，例如内存条老化有故障，或者内存条的金手指长期不清洁，灰尘过多也能造成这个问题。如果是这个问题导致，可以把金手指拔出来，用橡皮擦插掉上面的锈迹，再重新插上插槽，试试。

应用程序发生异常未知的软件异常的解决办法

方法1、用杀毒软件彻底扫描电脑看看是否存在病毒木马，在安全模式下进行彻底查杀。

方法2、如果是系统文件损坏或丢失，一般如果你使用的是盗版系统或Ghost版本系统，尽量使用完整版或正版系统。

方法3、安装的软件与系统或其它软件发生冲突，把发生冲突的软件删除掉。如果更新下载补丁不是该软件的错误补丁，也会引起软件异常，解决办法：卸载该软件，重新下载重新安装试试。顺便检查开机启动项，把没必要启动的启动项禁止开机启动。

应用程序发生异常

方法4、在杀毒了之后，重新安装软件，尽量到软件的官方官方网站下载最新版本的重新安装。

方法5、如果按照上面的方法做了之后都还没有恢复正常的话，可以试试下面的命令。

开始菜单→运行→输入cmd，输入下面的指令：

for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1

回车执行。

完成以后，再输入

for %i in (%windir%system32*.ocx) do regsvr32.exe /s %i

回车执行。系统文件损坏或丢失文安壮了次系统或不自

这两条命令比较长，你可以将这些指令复制之后直接粘贴过去再执行。

总结：当我们操作不当导致应用程序的组件丢失和损坏的时候，也会出现应用程序错误。电脑系统或者软件冲突的时候，也会造成应用程序错误。电脑硬件出现故障的时候，也会导致应用程序错误。

㈣ 常见的操作系统漏洞有哪些怎么解决

再强大再安全的 操作系统 ，也会出现一些漏洞从而被病毒攻击。那么如何解决漏洞被攻击的问题呢？下面由我整理了常见的操作系统漏洞及解决 方法 ，希望对你有帮助。

常见的操作系统漏洞及解决方法

常见的操作系统漏洞一、 SQL注入漏洞

SQL注入攻击(SQL Injection)，简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。

通常情况下，SQL注入的位置包括：

(1)表单提交，主要是POST请求，也包括GET请求;

(2)URL参数提交，主要为GET请求参数;

(3)Cookie参数提交;

(4)HTTP请求头部的一些可修改的值，比如Referer、User_Agent等;

(5)一些边缘的输入点，比如.mp3文件的一些文件信息等。

SQL注入的危害不仅体现在数据库层面上，还有可能危及承载数据库的操作系统;如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于：

(1)数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能导致这些隐私信息透明于攻击者。

(2)网页篡改：通过操作数据库对特定网页进行篡改。

(3)网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。

(4)数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改。

(5)服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。

(6)破坏硬盘数据，瘫痪全系统。

解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严格的检查、对数据库配置使用最小权限原则。 通常使用誉尘的方案有：

(1)所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。当前几乎所有的数据库系统都提供了参数化SQL语句执行接口，使用此接口可以非常有效的防止SQL注入攻击。

(2)对进入数据库的特殊字符('"<>&*;等)进行转义处理，或编码转换。

(3)确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型。

(4)数据长度应该严格规定，能在一定程度上防止比较长的SQL注入语句无法正确执行。

(5)网站每个数据层的编码统一，建议全部使用UTF-8编码，上下层编码不一致有可能导致一些过滤模型被绕过。

(6)严格限庆厅禅制网站用户的数据库的操作权限，给此用户提供仅仅能够满足其工作的权限，从而最大限度的减少注入伏烂攻击对数据库的危害。

(7)避免网站显示SQL错误信息，比如类型错误、字段不匹配等，防止攻击者利用这些错误信息进行一些判断。

(8)在网站发布之前建议使用一些专业的SQL注入检测工具进行检测，及时修补这些SQL注入漏洞。

常见的操作系统漏洞二、 跨站脚本漏洞

跨站脚本攻击(Cross-site scripting，通常简称为XSS)发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。

XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。

XSS类型包括：

(1)非持久型跨站：即反射型跨站脚本漏洞，是目前最普遍的跨站类型。跨站代码一般存在于链接中，请求这样的链接时，跨站代码经过服务端反射回来，这类跨站的代码不存储到服务端(比如数据库中)。上面章节所举的例子就是这类情况。

(2)持久型跨站：这是危害最直接的跨站类型，跨站代码存储于服务端(比如数据库中)。常见情况是某用户在论坛发贴，如果论坛没有过滤用户输入的Javascript代码数据，就会导致其他浏览此贴的用户的浏览器会执行发贴人所嵌入的Javascript代码。

(3)DOM跨站(DOM XSS)：是一种发生在客户端DOM(Document Object Model文档对象模型)中的跨站漏洞，很大原因是因为客户端脚本处理逻辑导致的安全问题。

XSS的危害包括：

(1)钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。

(2)网站挂马：跨站时利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。

(3)身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可以盗取到用户的Cookie，从而利用该Cookie盗取用户对该网站的操作权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大的危害。

(4)盗取网站用户信息：当能够窃取到用户Cookie从而获取到用户身份使，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。

(5)垃圾信息发送：比如在SNS社区中，利用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目标群。

(6)劫持用户Web行为：一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。

(7)XSS蠕虫：XSS 蠕虫可以用来打 广告 、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。

常用的防止XSS技术包括：

(1)与SQL注入防护的建议一样，假定所有输入都是可疑的，必须对所有输入中的script、iframe等字样进行严格的检查。这里的输入不仅仅是用户可以直接交互的输入接口，也包括HTTP请求中的Cookie中的变量，HTTP请求头部中的变量等。

(2)不仅要验证数据的类型，还要验证其格式、长度、范围和内容。

(3)不要仅仅在客户端做数据的验证与过滤，关键的过滤步骤在服务端进行。

(4)对输出的数据也要检查，数据库里的值有可能会在一个大网站的多处都有输出，即使在输入做了编码等操作，在各处的输出点时也要进行安全检查。

(5)在发布应用程序之前测试所有已知的威胁。

常见的操作系统漏洞三、 弱口令漏洞

弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人(他们有可能对你很了解)猜测到或被解除工具解除的口令均为弱口令。设置密码通常遵循以下原则：

(1)不使用空口令或系统缺省的口令，这些口令众所周之，为典型的弱口令。

(2)口令长度不小于8个字符。

(3)口令不应该为连续的某个字符(例如：AAAAAAAA)或重复某些字符的组合(例如：tzf.tzf.)。

(4)口令应该为以下四类字符的组合，大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包含一个。如果某类字符只包含一个，那么该字符不应为首字符或尾字符。

(5)口令中不应包含本人、父母、子女和配偶的姓名和出生日期、纪念日期、登录名、E-mail地址等等与本人有关的信息，以及字典中的单词。

(6)口令不应该为用数字或符号代替某些字母的单词。

(7)口令应该易记且可以快速输入，防止他人从你身后很容易看到你的输入。

(8)至少90天内更换一次口令，防止未被发现的入侵者继续使用该口令。

常见的操作系统漏洞四、 HTTP报头追踪漏洞

HTTP/1.1(RFC2616)规范定义了HTTP TRACE方法，主要是用于客户端通过向Web服务器提交TRACE请求来进行测试或获得诊断信息。当Web服务器启用TRACE时，提交的请求头会在服务器响应的内容(Body)中完整的返回，其中HTTP头很可能包括Session Token、Cookies或 其它 认证信息。攻击者可以利用此漏洞来欺骗合法用户并得到他们的私人信息。该漏洞往往与其它方式配合来进行有效攻击，由于HTTP TRACE请求可以通过客户浏览器脚本发起(如XMLHttpRequest)，并可以通过DOM接口来访问，因此很容易被攻击者利用。

防御HTTP报头追踪漏洞的方法通常禁用HTTP TRACE方法。

常见的操作系统漏洞五、 Struts2远程命令执行漏洞

Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts存在一个输入过滤错误，如果遇到转换错误可被利用注入和执行任意Java代码。

网站存在远程代码执行漏洞的大部分原因是由于网站采用了Apache Struts Xwork作为网站应用框架，由于该软件存在远程代码执高危漏洞，导致网站面临安全风险。CNVD处置过诸多此类漏洞，例如：“GPS车载卫星定位系统”网站存在远程命令执行漏洞(CNVD-2012-13934);Aspcms留言本远程代码执行漏洞(CNVD-2012-11590)等。

修复此类漏洞，只需到Apache官网升级Apache Struts到最新版本：http://struts.apache.org

常见的操作系统漏洞六、 框架钓鱼漏洞(框架注入漏洞)

框架注入攻击是针对Internet Explorer 5、Internet Explorer 6、与 Internet Explorer 7攻击的一种。这种攻击导致Internet Explorer不检查结果框架的目的网站，因而允许任意代码像Javascript或者VBScript跨框架存取。这种攻击也发生在代码透过多框架注入，肇因于脚本并不确认来自多框架的输入。这种其他形式的框架注入会影响所有的不确认不受信任输入的各厂商浏览器和脚本。

如果应用程序不要求不同的框架互相通信，就可以通过完全删除框架名称、使用匿名框架防止框架注入。但是，因为应用程序通常都要求框架之间相互通信，因此这种方法并不可行。 因此，通常使用命名框架，但在每个会话中使用不同的框架，并且使用无法预测的名称。一种可行的方法是在每个基本的框架名称后附加用户的会话令牌，如main_display。

常见的操作系统漏洞七、 文件上传漏洞

文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过 Web 访问的目录上传任意文件，包括网站后门文件(webshell)，进而远程控制网站服务器。

因此，在开发网站及应用程序过程中，需严格限制和校验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防范webshell攻击。

常见的操作系统漏洞八、 应用程序测试脚本泄露

由于测试脚本对提交的参数数据缺少充分过滤，远程攻击者可以利用洞以WEB进程权限在系统上查看任意文件内容。防御此类漏洞通常需严格过滤提交的数据，有效检测攻击。

常见的操作系统漏洞九、 私有IP地址泄露漏洞

IP地址是网络用户的重要标示，是攻击者进行攻击前需要了解的。获取的方法较多，攻击者也会因不同的网络情况采取不同的方法，如：在局域网内使用Ping指令，Ping对方在网络中的名称而获得IP;在Internet上使用IP版的QQ直接显示。最有效的办法是截获并分析对方的网络数据包。攻击者可以找到并直接通过软件解析截获后的数据包的IP包头信息，再根据这些信息了解具体的IP。

针对最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的一些软件。不过使用这些软件有些缺点，譬如：耗费资源严重，降低计算机性能;访问一些论坛或者网站时会受影响;不适合网吧用户使用等等。现在的个人用户采用最普及隐藏IP的方法应该是使用代理，由于使用代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。一些容易泄漏用户IP的网络软件(QQ、MSN、IE等)都支持使用代理方式连接Internet，特别是QQ使用“ezProxy”等代理软件连接后，IP版的QQ都无法显示该IP地址。虽然代理可以有效地隐藏用户IP，但攻击者亦可以绕过代理，查找到对方的真实IP地址，用户在何种情况下使用何种方法隐藏IP，也要因情况而论。

常见的操作系统漏洞十、 未加密登录请求

由于Web配置不安全，登陆请求把诸如用户名和密码等敏感字段未加密进行传输，攻击者可以窃听网络以劫获这些敏感信息。建议进行例如SSH等的加密后再传输。

常见的操作系统漏洞十一、 敏感信息泄露漏洞

SQL注入、XSS、目录遍历、弱口令等均可导致敏感信息泄露，攻击者可以通过漏洞获得敏感信息。针对不同成因，防御方式不同。

㈤ 网站出现安全漏洞时如何自动修复

首先，网站出现安全漏洞，肯定是无法自动修复的。需要人为地去根据网站实际情况寻找安全漏洞，然后手动去修复相关的漏洞。很多时候，其实网站拥有者都不知道当前网站面临哪些严重的安全漏洞。这个时候，建议可以先做以下2点：

安全加固：以网络安全评估的检测结果为依据，对网站应用程序存在的漏洞、页面中存在的恶意代码档誉进行彻底清除，同时带慎通过对网站相关的安全源代码审计，找出源代码问蠢蠢敬题所在，进行安全修复。安全加固作为一种积极主动地安全防护手段，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，加强系统自身的安全性。

网络安全部署：在企业信息系统中进行安全产品的部署，可以对网络系统起到更可靠的保护作用，提供更强的安全监测和防御能力。例如漏洞扫描和渗透服务，都是能先黑客一步发现问题，及时修复安全问题来提升网站的总体安全性。

㈥ 电脑总是弹出应用程序错误怎么办

打开电脑程序的时候经常会碰到应用程序错误的问题，应该是软件不兼容或者配置错误造成的，解决方法如下。

1、首先电脑开机，弹出应用程序错误提醒，按下键盘win+r。

㈦ 应用程序发生异常 未知的软件异常(0x0eedfade),位置为0x7558845d。怎么解决

这是个比较复杂的原因引起的故障，请参考以下方法修复：

方法1，找一找是否是某款软件不正常运行，造成这种现象，打开系统任务管理器，查看相关进程，根据进程属性，确认是不是某款软件不正常运行，如果确认了该应用程序出错，解决方法如下：彻底卸载和清除此程序，并用 3_6_0 安 全 卫 士 或者 Q_Q 电 脑 管 家 清除注册表，然后重新安装该程序，最后更新到最新的稳定版本，不要安装测试版。

方法2、首先使用CTRL+ALT+Delete组合键打开电脑上的任务管理器，然后切换到【详细信息】页面；

方法3，如果程序（包括：一个或者多个）都出现该内存不能为"written"，解决办法如下：首先卸载相关的旧的版本或者测试版的应用程序，更换正式版或者稳定版的应用程序；如果故障依旧，也可以尝试通过“该内存不能为writte”的通用解决方法来修复出错程序，具体方法：打开“开始”菜单——运行中输入cmd 回车，在命令提示符下输入“for %1 in (%windir%system32*.ocx) do regsvr32 /s %1”，之后，再输入以下内容并回车 “for %1 in (%windir%system32*.dll) do regsvr32 /s %1”（注：命令都不包括双引号，另外此命令修复的过程可能持续较长时间，请一定耐心等待修复进程完全结束）。

方法4、更新和修复所有系统漏洞，这样通过系统本身更新或打补丁来修复出错的程序，尝试来消除错误。

方法5、开机不断点击F8键，进入系统操作选单（如果是Win8,Win8.1,Win10系统，在看见开机画面后长按电源键关机，短时间内重复三次左右可以进入WinRE {Windows 恢复环境}，但有的用户可能需要直接断开电源。这样开机后应该能出现高级恢复的界面了），选“最后一次正确配置”，重启电脑，看能否解决。

方法6、开机不断点击F8键，进入系统操作选单（如果是Win8,Win8.1,Win10系统，在看见开机画面后长按电源键关机，短时间内重复三次左右可以进入WinRE {Windows 恢复环境}，但有的用户可能需要直接断开电源。这样开机后应该能出现高级恢复的界面了），然后寻找“安全模式”，并进入“安全模式”，如能成功进入，依次单击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”，出现“系统还原对话框”，选择“恢复我的计算机到一个较早的时间”。 这样可以用Windows系统自带的系统还原功能，还原到以前能正常开机的时候一个还原点。（如果有的话）

方法7、用系统安装光盘或者系统安装U盘，放入光驱或者插入USB接口，重启电脑，进入光盘安装系统状态或者进入U盘安装系统状态，等到启动界面闪过后，不要选安装系统，而是选修复系统，对目前系统进行修复（可能会运行很长时间，2-4小时都可能），耐心等待修复完成，看看是否能解决问题。

如以上7种方法全部无效，那就只有重装系统了。