你敢运行这个DLL吗？3890229.dll a大测试穿破 comodo ，webcam logger

显示全部楼层 · 发表于 2013-2-17 20:28:05

本帖最后由 firefox3 于 2013-2-18 11:04 编辑

卡饭comodo区、AVPclub论坛 a大荣誉测试

（要不是别人告诉我，我还不知道这个样本这么牛呢）

1.這個樣本在鎖屏之後，會擷取攝像頭。

2.comodo 的 partially limited 和 fully virtualized，無法攔截 webcam logger

3.這個只能看官方，是否願意加入這個防護功能。

样本来自： http://bbs.kafan.cn/thread-1469810-1-1.html

请勿实机运行！第九步截图之后锁屏！win8 X64 注销之后才能重现桌面！a大说的webcam logger，PF可能因为锁屏的缘故没能拦截，也可能拦截不了。

显示全部楼层 · 发表于 2013-2-17 20:47:51

顶一下，被某些人刷到下面来了

显示全部楼层 · 发表于 2013-2-17 21:03:36

沙盘内运行会怎么样

显示全部楼层 · 发表于 2013-2-17 21:54:57

俺胆小

显示全部楼层 · 发表于 2013-2-17 21:56:09

hddu 发表于 2013-2-17 21:54
俺胆小

带命令行的就不怕了吧

显示全部楼层 · 发表于 2013-2-17 21:59:10

firefox3 发表于 2013-2-17 21:56
带命令行的就不怕了吧

别天天想着命令行

显示全部楼层 · 发表于 2013-2-17 22:03:36

话说win8好用么

显示全部楼层 · 发表于 2013-2-17 22:05:15

hddu 发表于 2013-2-17 21:59
别天天想着命令行

没有命令行，你看不到谁是凶手

显示全部楼层 · 发表于 2013-2-17 22:08:25

firefox3 发表于 2013-2-17 22:05
没有命令行，你看不到谁是凶手

运行过，无命令行。

显示全部楼层 · 发表于 2013-2-17 22:19:24

hddu 发表于 2013-2-17 22:08
运行过，无命令行。

贴出来

[可疑文件] 你敢运行这个DLL吗？3890229.dll a大测试穿破 comodo ，webcam logger