對於最近的DoubleAgent攻擊

显示全部楼层 · 发表于 2017-3-23 09:16:01

本帖最后由諾言敵不過時間于 2017-3-23 15:04 编辑

Comodo攻擊是唯一一個不使用我們公開的POC代碼的攻擊，而是使用不同的私有密碼。
我們決定不共享私人密碼以保護Comodo用戶，但是Egemen（來自Comodo）已經收到了它，並且意識到這一點。

Engstler Cyberum聯合創始人兼CTO

轉自comodo forums

另外，帖內提到，默認的預設配置將會導致這個攻擊成功的問題，所以，四月份的新版本將會修改此配置問題，建議將配置調整為主動模式，另外再新版本發布前，也可試著於啟發式分析內添加入
「*\python.exe」「*\pythonw.exe」這兩項以作為應急處置。

显示全部楼层 · 发表于 2017-3-23 11:42:04

本帖最后由 con16 于 2017-3-23 11:43 编辑

啟發式分析，得開HIPS功能
目前建議開啟，並加入那兩項

显示全部楼层 · 发表于 2017-3-23 14:08:21

没看懂，python.exe是啥？

显示全部楼层 · 发表于 2017-3-23 15:06:31

HEMM 发表于 2017-3-23 14:08
没看懂，python.exe是啥？

https://zh.wikipedia.org/wiki/Python 維基對於Python的解釋

显示全部楼层 · 发表于 2017-3-23 17:33:25

諾言敵不過時間发表于 2017-3-23 15:06
https://zh.wikipedia.org/wiki/Python 維基對於Python的解釋

谢谢，如果神网可以浏览的话，我是要看看，可惜！
这个世界上根本不存在该网址，别骗我！神网才是对的，世界上只有中文网，且没有HTTPS，有HTTPS必须污染后监控后才可以放心浏览。且且不可带有什么A啊V啊等敏感字母。有敏感字母必须是大型论坛，知名度较高，多重保护令人安心！

显示全部楼层 · 发表于 2017-3-23 22:42:24

HEMM 发表于 2017-3-23 17:33
谢谢，如果神网可以浏览的话，我是要看看，可惜！
这个世界上根本不存在该网址，别骗我！神网才是对的， ...

這樣... 我可以截圖給你高清的喲!

显示全部楼层 · 发表于 2017-3-24 16:46:20

諾言敵不過時間发表于 2017-3-23 22:42
這樣... 我可以截圖給你高清的喲!

不要！信神网得天下。其余都是异端邪说！

显示全部楼层 · 发表于 2017-3-25 14:56:26

默認的預設配置肯定不好，在V6版我就发现有漏洞，默認有木马通过，现在只有等官方更新了。

我到时有一个想法，毛豆能增加一个锁定模式吗？像OA 防火墙一样，锁定模式后有规则的可以运行，没有就不可以。

显示全部楼层 · 发表于 2017-3-25 23:17:33

KK院长发表于 2017-3-25 14:56
默認的預設配置肯定不好，在V6版我就发现有漏洞，默認有木马通过，现在只有等官方更新了。

我到时有一 ...

你这个想法是不是全局禁运？那么有！版区多的是神规则，去抄吧！
唯一的麻烦是要会排除并会打磨。

显示全部楼层 · 发表于 2017-3-26 08:08:23

HEMM 发表于 2017-3-25 23:17
你这个想法是不是全局禁运？那么有！版区多的是神规则，去抄吧！
唯一的麻烦是要会排除并会打磨。

和全局禁运差不多，就是官方出的一个模式。锁定都不管，不需要设置多少规则。

[讨论] 對於最近的DoubleAgent攻擊