COMODO V5.8 RC2新发现

显示全部楼层 · 发表于 2011-10-1 16:47:35

直接看日志吧

2011-10-01 16:37:38 D:\绿色软件\Comodo Dragon\dragon.exe 创建进程 C:\Windows\System32\shell32.dll
2011-10-01 16:41:28 C:\Windows\System32\shell32.dll 修改文件 \Device\KsecDD
2011-10-01 16:41:35 C:\Windows\System32\shell32.dll 修改文件 C:\ProgramData\NVIDIA Corporation\Drs\nvdrssel.bin
2011-10-01 16:41:35 C:\Windows\System32\shell32.dll 修改注册表项 HKUS\S-1-5-21-767486600-2872468338-94370955-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
2011-10-01 16:41:43 C:\Windows\System32\shell32.dll 修改文件 \Device\NamedPipe\lsarpc

显示全部楼层 · 发表于 2011-10-1 16:49:48

没看出来

显示全部楼层 · 发表于 2011-10-1 17:02:20

黄智琛发表于 2011-10-1 16:49
没看出来

监控Dll文件行为

显示全部楼层 · 发表于 2011-10-1 17:05:22

本帖最后由 amalacc 于 2011-10-1 17:08 编辑

貌似早就有了
http://bbs.kafan.cn/forum.php?mo ... &fromuid=421969

显示全部楼层 · 发表于 2011-10-1 17:05:50

我都是全局*监控的

显示全部楼层 · 发表于 2011-10-1 17:07:30

没记错的话，很早就有了

显示全部楼层 · 发表于 2011-10-1 17:10:37

貌似5.0就开始把dll，bat，chm当成可执行文件来处理了……

显示全部楼层 · 发表于 2011-10-1 17:18:35

群心璀璨发表于 2011-10-1 17:10
貌似5.0就开始把dll，bat，chm当成可执行文件来处理了……

今天更新到5.8 RC2才发现的

显示全部楼层 · 发表于 2011-10-1 17:30:38

mxf147 发表于 2011-10-1 17:18
今天更新到5.8 RC2才发现的

可能你以前的应用没触犯规则，或者就是d+加强了对dll的监控吧…瞎猜的~~

显示全部楼层 · 发表于 2011-10-1 17:32:25

这个确实早就有了

[讨论] COMODO V5.8 RC2新发现

评分

浏览过的版块