comodo 5.8 又被穿破了

显示全部楼层 · 发表于 2011-8-28 18:41:20

樣本地址：
http://bbs.kafan.cn/thread-1067347-1-1.html

雙擊運行，之後開autoruns查看

看來，是沒有阻止病毒注入svchost.exe 這個動作。

系統：XP SP3 32bit

显示全部楼层 · 发表于 2011-8-28 18:49:24

显示全部楼层 · 发表于 2011-8-28 19:02:08

疯狂模式+自定义规则无压力

显示全部楼层 · 发表于 2011-8-28 19:02:50

OP拦截了，之后的加驱也拦截了

显示全部楼层 · 发表于 2011-8-28 19:14:35

本帖最后由 bbbxyoiil 于 2011-8-28 19:15 编辑

全部“*”，我不给它起动，，，，，

显示全部楼层 · 发表于 2011-8-28 19:39:04

LZ连什么规则都没说

显示全部楼层 · 发表于 2011-8-28 19:45:01

是繼承的規則出問題了。

雖然svchost.exe有顯示部份限制，但日誌卻沒有顯示。

显示全部楼层 · 发表于 2011-8-28 20:42:28

小菜一碟！我没装杀软，单奔毛豆墙，实机测试，结果如下图。

显示全部楼层 · 发表于 2011-8-28 20:54:11

bbbxyoiil 发表于 2011-8-28 19:14
全部“*”，我不给它起动，，，，，

全局禁运~什么东西也是浮云~

显示全部楼层 · 发表于 2011-8-28 21:09:12

h8888 发表于 2011-8-28 20:42
小菜一碟！我没装杀软，单奔毛豆墙，实机测试，结果如下图。

确实会弹窗，但启动项里添加了项目。防护可能有问题