穿破 comodo v5.10 (.hta 文件)

显示全部楼层 · 发表于 2012-6-3 23:02:16

柯林发表于 2012-6-3 21:10
是否沙盘漏了，还真不好说，分别在CPS和CIS测试过——如果直接下样本hta到本地运行，确实被沙盘隔离；如果 ...

咦，为什么我的下载下来和你的完全不同涅？

显示全部楼层 · 发表于 2012-6-3 23:17:21

楼主强呀

显示全部楼层 · 发表于 2012-6-3 23:49:02

Couphine 发表于 2012-6-3 23:02
咦，为什么我的下载下来和你的完全不同涅？

名字随机变化的，也许是一堆hta

显示全部楼层 · 发表于 2012-6-3 23:57:52

安全模式默认规则漏了，开疯狂模式测到一大堆IE行为，最后终于来了个：
C:\Program Files\Internet Explorer\iexplore.exe 访问COM接口 C:\Windows\System32\mshta.exe 阻止后就是个空白页面

喜欢用IE的确实注意下，IE8也有弹窗，不要乱点运行
对于没用HIPS的用户，组策略禁运mshta.exe或者文件夹选项里改hta的关联方式为记事本
用HIPS的用户，用规则阻止（毛豆而言，就是把mshta.exe丢拦截区【拦截区加*.hta都没用，一样是mshta.exe在联网下载“动画片”来播放】

疯狂模式测试日志：

显示全部楼层 · 发表于 2012-6-4 10:05:04

柯林发表于 2012-6-3 23:57
安全模式默认规则漏了，开疯狂模式测到一大堆IE行为，最后终于来了个：
C:\Program Files\Internet Explor ...

把*.hta设为“可执行文件”组有用吗？疯狂模式下Windows运行*.hta前能提示吗？

显示全部楼层 · 发表于 2012-6-4 10:11:22

一切都太疯狂了，楼主怎么不用Q楠规则。

显示全部楼层 · 发表于 2012-6-4 10:13:02

liuyunhuanlv 发表于 2012-6-4 10:11
一切都太疯狂了，楼主怎么不用Q楠规则。

给我下载地址我要下载！

显示全部楼层 · 发表于 2012-6-4 10:15:10

liuyunhuanlv 发表于 2012-6-4 10:11
一切都太疯狂了，楼主怎么不用Q楠规则。

默認規則就行了，我不想用禁運黨規則

显示全部楼层 · 发表于 2012-6-4 10:19:46

moguimax 发表于 2012-6-4 10:13
给我下载地址我要下载！

你还是默认的吧，或者去找一下温馨规则，Q楠，除了高手设置好些，像我们这些菜鸟，可以把自己的系统整死机。

显示全部楼层 · 发表于 2012-6-4 10:26:24

liuyunhuanlv 发表于 2012-6-4 10:19
你还是默认的吧，或者去找一下温馨规则，Q楠，除了高手设置好些，像我们这些菜鸟，可以把自己的系统整死机 ...

是啊！用默认就每天大叫！中毒，就像楼主一样的

我找不到啊！好多帖子都进不去

[BUG] 穿破 comodo v5.10 (.hta 文件)

本帖子中包含更多资源