關於 {8BC3F05E-D86B-11D0-A075-00C04FB68820} 的COM彈窗

显示全部楼层 · 发表于 2012-6-15 15:21:23

本帖最后由 a256886572008 于 2012-6-15 15:27 编辑

下載：
hxxp://www.gentlesecurity.com/files/gswdemo.vbs

運行測試程序之後，comodo 彈這個框

1.阻止

2.允許

由該測試，可以看出那個彈窗有何用途。

显示全部楼层 · 发表于 2012-6-15 15:59:56

病毒樣本實例：
http://bbs.kafan.cn/thread-1308525-1-1.html

显示全部楼层 · 发表于 2012-6-15 19:39:09

路过灌水——Applocker：

显示全部楼层 · 发表于 2012-6-15 20:33:54

喝水！

显示全部楼层 · 发表于 2012-6-15 21:00:23

这个Com是系统管理用的，权限很高

显示全部楼层 · 发表于 2012-6-15 22:01:08

柯林发表于 2012-6-15 19:39
路过灌水——Applocker：

求教程

显示全部楼层 · 发表于 2012-6-15 22:01:39

老虎猫发表于 2012-6-15 20:33
喝水！

比城管还狠

显示全部楼层 · 发表于 2012-6-15 22:26:35

本帖最后由柯林于 2012-6-15 22:27 编辑

firefox3 发表于 2012-6-15 22:01
求教程

百度一下就有，基本就三步：
1、启动AppIDsvc
2、cmd管理员启动输入secpol.msc打开窗口编写规则并启用所编规则以强制执行
3、重启计算机，享受规则（个别需要例外的修改规则即可）

规则写法很简单，基本上也是三步：
1、创建默认规则
2、创建全局阻止规则，并加两个默认路径的例外（%WINDIR%\* %PROGRAMFILES%\*)
3、未在全局例外规则放水的两个默认路径中的程序，如果想让它运行，自己新加允许规则（一般按签名或哈希值设定），然后到全局阻止规则里添加新作允许规则指向的程序，该程序就可以运行了

显示全部楼层 · 发表于 2012-6-16 07:51:50

柯林发表于 2012-6-15 22:26
百度一下就有，基本就三步：
1、启动AppIDsvc
2、cmd管理员启动输入secpol.msc打开窗口编写规则并启用 ...

好的，等会我试试

显示全部楼层 · 发表于 2012-6-16 08:09:33

柯林发表于 2012-6-15 19:39 路过灌水——Applocker：

柯大已经不用毛豆？

[讨论] 關於 {8BC3F05E-D86B-11D0-A075-00C04FB68820} 的COM彈窗

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源