【挑战】长期破COMODO主防产品，任何规则设置 第一季官方已经确认爆破

Tron

星空下的吻 发表于 2012-2-2 19:54
实际上以MJ的实力找到和全局禁运的漏洞也说不定啊

很容易，只要电脑有电源，没有锁死，都可以破。

星空下的吻

Tron 发表于 2012-2-2 20:05
很容易，只要电脑有电源，没有锁死，都可以破。

求指导

zuo

3125816 发表于 2012-2-2 19:38
神马格式的 快播 射手 win7自带的都看不了 我去下载播放去

暴风影音自动下载解码器后，播放无压力

tedrick

星空下的吻 发表于 2012-2-2 19:41
发现很多口水的人的智商是硬伤,到现在还没理解bypass.
你以为漏洞会是你规则能够防御的了得吗?

POC没公布前合理质疑还是有必要的~~这么口水和口中那些口水帝一个德行了啊。。。

SB是毛豆的预置规则，MJ在网骇大会上说是sb的RD虚拟化漏拦输入法加载的一个函数，添加后能够注入。所以请测试下不自动虚拟化条件下，是否交互或者拦截该系列动作？

tedrick

Tron 发表于 2012-2-2 20:05
很容易，只要电脑有电源，没有锁死，都可以破。

围观。“很容易”，这个太超出理解范围了。大牛手中还有0DAY吗？PE执行方式全拦也不行？

zmzcy

毛豆的神话破灭了

Tron

tedrick 发表于 2012-2-2 20:15
围观。“很容易”，这个太超出理解范围了。大牛手中还有0DAY吗？PE执行方式全拦也不行？

这不是很常见吗？你总要浏览网页吧，那么网页挂马你禁运还有用吗？另外比如一些文件解析类的攻击，禁运也无用，比如文件类型的DLL劫持， 可以执行代码或间接执行代码的非PE文件，等等。

h8888

詩、未詺 发表于 2012-2-2 19:51
也就是说
全局禁运的话，样本就运行不了，就不能怎么样了呗
那个天天说全局禁运思想落伍的那个呢， ...

卡饭_见习写手, 积分 2289, 距离下一级还需 711 积分积分2289技术0 魅力-1 人气299 注册时间2011-1-17串个门 加好友 打招呼 发消息  572楼

发表于 2012-2-2 20:05:45 |只看该作者
关注卡饭腾讯微博 - 关注卡饭新浪微博
星空下的吻 发表于 2012-2-2 19:54

实际上以MJ的实力找到和全局禁运的漏洞也说不定啊


“很容易，只要电脑有电源，没有锁死，都可以破。”  

wei581314

3125816 发表于 2012-2-2 20:00
我发现除了可以在线搜索的都挂掉了  我用 5个 都挂了

用快播 没问题

Tron

tedrick 发表于 2012-2-2 20:13
POC没公布前合理质疑还是有必要的~~这么口水和口中那些口水帝一个德行了啊。。。

SB是毛豆的预置规则， ...

这次是用两年前的漏洞，不是HITCON上的那个漏洞，那个漏洞如果不开SANDBOX根本就不用不上，之所以要用那个，就是因为CIS的最高限制SANDBOX其实是完全借助系统机制在保护，去掉系统机制，CIS本身根本不需要动用那种技术就攻破了。