难得一见的Sophos HIPS发威

显示全部楼层 · 发表于 2012-5-14 16:21:09

comodo在我心里的神话破灭了

显示全部楼层 · 发表于 2012-5-14 16:29:44

本帖最后由 a256886572008 于 2012-5-14 16:33 编辑

目前這類樣本，也只有 comodo 的表達方式比較淺顯易懂。

一般用戶看到父進程是 rundll32.exe，哪知道會有危險。

這毒好像是針對 AVG 的

2012-05-14 16:31:07 C:\Documents and Settings\Roger\桌面\virus\cpl_virus\adobe-flash-player.cpl Sandboxed As Partially Limited

2012-05-14 16:31:17 C:\WINDOWS\system32\sc.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\AVGIDSAgent

2012-05-14 16:31:17 C:\WINDOWS\system32\sc.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\avg9wd

2012-05-14 16:31:17 C:\WINDOWS\system32\sc.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\AVGWD

2012-05-14 16:31:17 C:\Documents and Settings\Roger\桌面\virus\cpl_virus\adobe-flash-player.cpl Modify Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

2012-05-14 16:31:17 C:\Documents and Settings\Roger\桌面\virus\cpl_virus\adobe-flash-player.cpl Modify File C:\Documents and Settings\Roger\Local Settings\Temp\80320120325.cpl

显示全部楼层 · 发表于 2012-5-14 17:02:41

这个现在多数已经入库了吧。。。

显示全部楼层 · 发表于 2012-5-14 17:08:14

楼主，这个样本也太老了吧？！目前肯定基本都能杀！

显示全部楼层 · 发表于 2012-5-14 17:20:02

老机子发表于 2012-5-14 17:08
楼主，这个样本也太老了吧？！目前肯定基本都能杀！

不是杀，是防

显示全部楼层 · 发表于 2012-5-14 17:20:30

xdq15963 发表于 2012-5-14 16:21
comodo在我心里的神话破灭了

comodo能防

显示全部楼层 · 发表于 2012-5-14 17:20:53

a256886572008 发表于 2012-5-14 16:29
目前這類樣本，也只有 comodo 的表達方式比較淺顯易懂。

一般用戶看到父進程是 rundll32.exe，哪知道會 ...

还在用comodo？

显示全部楼层 · 发表于 2012-5-14 17:34:53

正常使用有毛豆足够了

[其他相关] 难得一见的Sophos HIPS发威

本帖子中包含更多资源