穿破 comodo v5.10 (.hta 文件)

显示全部楼层 · 发表于 2012-6-3 17:20:24

建立启动项的不防，还说不是规则的问题？

显示全部楼层 · 发表于 2012-6-3 17:28:02

tgcn 发表于 2012-6-3 17:19
第一，我开的是疯狂模式，我想打磨规则的都会开疯狂吧;
第二，你说的hta文件在这里
第三，建立注册表启 ...

注册表要拦截 run 那个位置。

显示全部楼层 · 发表于 2012-6-3 17:49:52

a256886572008 发表于 2012-6-3 17:28
注册表要拦截 run 那个位置。

那我的注册表为虾米没被修改呀

显示全部楼层 · 发表于 2012-6-3 17:51:39

tgcn 发表于 2012-6-3 17:49
那我的注册表为虾米没被修改呀

因為你預先攔截前面的。

你目前給的日誌，都沒有重要的動作，允許也沒差。

显示全部楼层 · 发表于 2012-6-3 17:53:32

上报吧，楼主真强，找了好几个穿毛豆的

显示全部楼层 · 发表于 2012-6-3 17:56:09

A2 又开始发力了。

显示全部楼层 · 发表于 2012-6-3 18:00:58

a256886572008 发表于 2012-6-3 17:51
因為你預先攔截前面的。

你目前給的日誌，都沒有重要的動作，允許也沒差。

你不控制mshta.exe的动作那个hta文件就运行了啊，这个不重要？就是他是那个进程运行起来，还有注册表那个注册表不是重要的？

显示全部楼层 · 发表于 2012-6-3 18:12:00

tgcn 发表于 2012-6-3 16:03
应该是规则问题吧

这个样本穿毛豆沙盘，与规则无关

显示全部楼层 · 发表于 2012-6-3 18:17:01

Candygu 发表于 2012-6-3 18:12
这个样本穿毛豆沙盘，与规则无关

哦，没用过毛豆沙盘，如果不开沙盘就是规则问题呀

显示全部楼层 · 发表于 2012-6-3 18:24:29

搜狗兼容模式弹窗下载

高速模式

未见安软报警

[BUG] 穿破 comodo v5.10 (.hta 文件)