穿破 V6 partially limited,limited,restricted 和 HIPS

显示全部楼层 · 发表于 2013-1-25 03:09:40

本帖最后由 a256886572008 于 2013-1-28 00:23 编辑

穿破相關帖子：
http://bbs.kafan.cn/thread-1459262-1-1.html

http://bbs.kafan.cn/thread-1459323-1-1.html

1.雙擊執行病毒

2.選入沙

3.病毒的確入沙了，但是 explorer.exe 執行的 svchost.exe 沒有被入沙。

4.確認一下啟動項，被添加。

5.BB 只有 untrusted 和 fully virtualized 沒被穿。

手動 HIPS 被穿。

6.環境：
Windows XP SP3 32bit

7.去官方論壇回報一下，居然快速入庫了

2013-01-25 03:21:32 c:\virus\flashplayer_11_4_update_for_win\flashplayer_11_4_update_for_win.exe .UnclassifiedMalware@1 Quarantine Success

显示全部楼层 · 发表于 2013-1-25 05:04:57

完全虚拟化竟然比那些严厉的限制有优势？

显示全部楼层 · 发表于 2013-1-25 08:11:54

本帖最后由哥舒夜带刀于 2013-1-25 11:01 编辑

靠入库来解决吗？我个人觉得不能只看过没有过主防，没有哪家的主防能保证阻止一切的恶意行为，除非是纯手动的hips。安全软件是一个整体，过了杀软的靠防火墙和hips来补充防御，只要整体能防御，或者入库速度快（对白加黑这种），问题就不大。

显示全部楼层 · 发表于 2013-1-25 09:13:31

给力，打破某些人心中毛豆不败神话

显示全部楼层 · 发表于 2013-1-25 09:23:34

comod早就走下神坛了

有人居心不良炒作

显示全部楼层 · 发表于 2013-1-25 10:05:51

又一个新病毒？

显示全部楼层 · 发表于 2013-1-25 10:45:39

这其实没什么意义，有个良好的习惯加上毛豆套所有功能全开，很难中毒的

显示全部楼层 · 发表于 2013-1-25 11:22:46

1007 发表于 2013-1-25 10:05
又一个新病毒？

自從5.8那次之後，又一個完美穿破 comodo 的。

显示全部楼层 · 发表于 2013-1-25 12:44:50

本帖最后由 firefox3 于 2013-1-25 12:47 编辑

untrusted

实机必须这样用

显示全部楼层 · 发表于 2013-1-25 13:11:53

不是有人說什麼comodo 舊版HIPS很安全嗎？

在 X86之下試這隻吧

[其他相关] 穿破 V6 partially limited,limited,restricted 和 HIPS

本帖子中包含更多资源

评分

本帖子中包含更多资源