COMODO V5.8 RC2新发现

mxf147

群心璀璨 发表于 2011-10-1 17:10
貌似5.0就开始把dll，bat，chm当成可执行文件来处理了……

看这个http://bbs.kafan.cn/forum.php?mo ... 8&fromuid=19262

2011-10-01 17:32:24         C:\WINDOWS\explorer.exe         创建进程         C:\WINDOWS\system32\shell32.dll 
2011-10-01 17:32:35         C:\WINDOWS\system32\shell32.dll         修改注册表项         HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA 
2011-10-01 17:32:35         C:\WINDOWS\system32\shell32.dll         拦截文件         C:\WINDOWS\system32\sc.exe 
2011-10-01 17:32:40         C:\WINDOWS\system32\shell32.dll         修改注册表项         HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 
2011-10-01 17:32:40         C:\WINDOWS\system32\shell32.dll         修改文件         C:\ProgramData\IMG_27092011_141340_JPG.cpl 
2011-10-01 17:32:40         C:\WINDOWS\system32\shell32.dll         修改注册表项         HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\File 

群心璀璨

mxf147 发表于 2011-10-1 17:39
看这个http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1098040&pid=21302418&fromuid=1 ...

病毒利用dll？

mxf147

群心璀璨 发表于 2011-10-1 17:45
病毒利用dll？

是的，而且还是常见dll

群心璀璨 发表于 2011-10-1 17:10
貌似5.0就开始把dll，bat，chm当成可执行文件来处理了……

dll和bat不是一类的

sanhu35

从某个版开始就有了   虽然我没用。

zqjiang

版主 out 了

bluelaser

从3.14起我的个人规则里就把sys和dll文件加入到“可执行文件”组里，效果就是版主的日志这样的。

hearsea

群心璀璨 发表于 2011-10-1 17:10
貌似5.0就开始把dll，bat，chm当成可执行文件来处理了……

楼主，俺在温馨规则贴上请教的问题还没回答呢，嘿嘿。