穿破 comodo v5.10 (.hta 文件)

显示全部楼层 · 发表于 2012-6-3 15:56:41

欺騙下載的網站：
hxxp://yos.whiteshaved.info/index-av.php

1.用 opera 開，沒事。

2.用 IE8 開，comodo 沒彈任何框，中鏢

3.打開 comodo 的活動進程查看

4.用 autoruns 檢查啟動項

5.環境:

Windows XP SP3 32bit

IE 8.0.6001.18702

配置是 CIS

显示全部楼层 · 发表于 2012-6-3 16:03:13

应该是规则问题吧

显示全部楼层 · 发表于 2012-6-3 16:09:37

tgcn 发表于 2012-6-3 16:03
应该是规则问题吧

和規則無關

显示全部楼层 · 发表于 2012-6-3 16:23:48

a256886572008 发表于 2012-6-3 16:09
和規則無關

看我的日志，真的与规则无关么，如果规则里有了，就不可能防不住

显示全部楼层 · 发表于 2012-6-3 16:25:19

为什么老虎猫的规则。不能看这A片啊！网站进去了，点运行就被关掉了

显示全部楼层 · 发表于 2012-6-3 16:32:44

tgcn 发表于 2012-6-3 16:23
看我的日志，真的与规则无关么，如果规则里有了，就不可能防不住

看一下你的日誌，會有3個問題。

(1) 安全模式下，svchost.exe 執行 mshta.exe 是允許的，因為都是安全文件
(2) 既然上面顯示mshta.exe 就代表 comodo 的命令行檢測出現bug(正常是要視為.hta )
(3)你的規則完全沒有攔截到重點，全允許也沒差。主要是攔截建立註冊表啟動項。

显示全部楼层 · 发表于 2012-6-3 16:33:03

V3.14 win7 Firefox 没事

显示全部楼层 · 发表于 2012-6-3 16:37:17

a256886572008 发表于 2012-6-3 16:32
看一下你的日誌，會有3個問題。

(1) 安全模式下，svchost.exe 執行 mshta.exe 是允許的，因為都是安全 ...

这个网站没毒吧？怎么才能看片？

显示全部楼层 · 发表于 2012-6-3 16:43:15

moguimax 发表于 2012-6-3 16:37
这个网站没毒吧？怎么才能看片？

要清理也很簡單，我的圖都給了啟動位置，那個只是廣告程序。

那個，要成功中鏢一次，才能看影片的。

显示全部楼层 · 发表于 2012-6-3 17:19:29

a256886572008 发表于 2012-6-3 16:32
看一下你的日誌，會有3個問題。

(1) 安全模式下，svchost.exe 執行 mshta.exe 是允許的，因為都是安全 ...

第一，我开的是疯狂模式，我想打磨规则的都会开疯狂吧;
第二，你说的hta文件在这里
第三，建立注册表启动项的日志在这里，刚才没截上

[BUG] 穿破 comodo v5.10 (.hta 文件)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源