查看: 3159|回复: 11
收起左侧

[可疑文件] Comodo被忽悠了?

[复制链接]
ghfujianbin
发表于 2011-8-3 21:36:29 | 显示全部楼层 |阅读模式
本帖最后由 ghfujianbin 于 2011-8-3 21:40 编辑

我的毛豆设置如下:sandbox - enabled
                           restriction - untrusted
其他设置:1. 受保护的文件加入*|;2. 受保护的注册表加入*|;3. 受保护的COM接口加入*|

附件里的是今天卡饭包里的一个样本,没有数字签名,但是运行后毛豆沙盘没有任何提示并将其加入信任文件中。
VT扫描结果:http://www.virustotal.com/file-scan/report.html?id=4c2f667cdea200c768192725c11fe1172fb6c989c4054d08bfef95434d6013bc-1312270052

Anubis分析结果:http://anubis.iseclab.org/?action=result&task_id=1aec425447c2ce1b4e10dbc992b5ad703&format=html

就算是误报,毛豆怎么就将这么有争议的文件加入到信任文件了?本来以为我的设置天下无敌了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
schumi小粉
发表于 2011-8-3 21:41:41 | 显示全部楼层
不是误报,应该是没有报吧

to avast and eset
ghfujianbin
 楼主| 发表于 2011-8-3 21:43:16 | 显示全部楼层
schumi小粉 发表于 2011-8-3 21:41
不是误报,应该是没有报吧

to avast and eset

嗯 我的意思是就算其他杀软是误报...我对毛豆很失望
3125816
发表于 2011-8-3 21:46:43 | 显示全部楼层
ghfujianbin 发表于 2011-8-3 21:43
嗯 我的意思是就算其他杀软是误报...我对毛豆很失望

偶然抽风  比如我感念版QQ  不管怎么样 就是跑沙盘  愁人不愁人呢
zmzcy
发表于 2011-8-3 22:19:21 | 显示全部楼层
本帖最后由 zmzcy 于 2011-8-3 22:34 编辑

http://camas.comodo.com/cgi-bin/ ... d08bfef95434d6013bc

只是创建了几个文件


http://valkyrie.comodo.com/Resul ... pesky%20V5%2011.exe

可是为什么这里显示的是恶意软件 毛豆误加白名单?[:11:]
bbs2811125
发表于 2011-8-3 22:33:22 | 显示全部楼层
本帖最后由 bbs2811125 于 2011-8-3 22:34 编辑

数字卫士网盾报未知
过数字杀毒3.0
ghfujianbin
 楼主| 发表于 2011-8-3 22:48:09 | 显示全部楼层
zmzcy 发表于 2011-8-3 22:19
http://camas.comodo.com/cgi-bin/submit?file=4c2f667cdea200c768192725c11fe1172fb6c989c4054d08bfef9543 ...

抽风了
dreams521
发表于 2011-8-3 23:22:30 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
一晴空
发表于 2011-8-3 23:45:51 | 显示全部楼层
IK kill
无压力
留侯
发表于 2011-8-4 10:33:48 | 显示全部楼层
大蜘蛛clean,已上報!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-8 11:49 , Processed in 0.155159 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表