自从用了COMODO之后，就觉得病毒神马都是浮云了

显示全部楼层 · 发表于 2012-10-14 22:23:50

comodo值得信赖

显示全部楼层 · 发表于 2012-10-14 22:40:00

a256886572008 发表于 2012-10-14 22:00
那個要用 VK 防，進去裡面之後隨你怎麼雙擊。

如果碰到一个本来是白加黑，但是杀毒没报，用户没有在VK里运行，以毛豆现在的BB，彻底杯具。

所以，我觉得对付白加黑最好还是靠BB防御，而不是VK

显示全部楼层 · 发表于 2012-10-14 22:43:14

comodo设置全盘禁运规则可以防住硬盘炸弹和白加黑。

显示全部楼层 · 发表于 2012-10-14 22:54:54

LisaLan 发表于 2012-10-14 20:46
楼主可以双击压缩炸弹以及白加黑试试

求样本。现在用comodo好久没中毒了，求虐~

显示全部楼层 · 发表于 2012-10-14 22:58:27

zengjian96 发表于 2012-10-14 22:54
求样本。现在用comodo好久没中毒了，求虐~

现在入库了
以前

http://bbs.kafan.cn/thread-1380012-1-1.html

显示全部楼层 · 发表于 2012-10-14 22:59:36

片面了，没有完美的，AV+防火墙+主防的套装是基础，安全防范意识是关键，互相查漏补缺。

显示全部楼层 · 发表于 2012-10-14 23:01:03

Tomin2009 发表于 2012-10-14 22:58
现在入库了
以前http://bbs.kafan.cn/thread-1380012-1-1.html

没事，单奔comodo。谢谢分享了。
这货看起来蛮厉害~先扔虚拟机~

显示全部楼层 · 发表于 2012-10-14 23:12:01

我和6楼差不多，在用fedora的时候毫无压力地裸奔。

显示全部楼层 · 发表于 2012-10-14 23:17:52

zengjian96 发表于 2012-10-14 23:01
没事，单奔comodo。谢谢分享了。
这货看起来蛮厉害~先扔虚拟机~

2012-10-14 23:19:58 C:\WINDOWS\explorer.exe 创建进程, 可疑病毒 F:\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe
2012-10-14 23:20:01 C:\WINDOWS\explorer.exe 在线扫描发现安全程序
2012-10-14 23:20:02 C:\WINDOWS\explorer.exe 创建进程 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe
2012-10-14 23:20:07 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
2012-10-14 23:20:12 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\History
2012-10-14 23:20:16 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
2012-10-14 23:20:18 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2012-10-14 23:20:21 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Cookies
2012-10-14 23:20:23 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Cookies\index.dat
2012-10-14 23:20:26 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
2012-10-14 23:20:31 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
2012-10-14 23:20:37 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 \Device\NamedPipe\lsarpc
2012-10-14 23:20:41 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\WINDOWS\Debug\UserMode\userenv.log
2012-10-14 23:20:44 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 \Device\NamedPipe\lsarpc
2012-10-14 23:20:46 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKUS\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2012-10-14 23:20:49 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改文件 C:\WINDOWS\Debug\UserMode\userenv.log
2012-10-14 23:20:49 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKUS\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2012-10-14 23:20:50 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKUS\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
2012-10-14 23:20:53 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKUS\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
2012-10-14 23:20:56 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKUS\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
2012-10-14 23:20:56 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKUS\S-1-5-21-1177238915-1647877149-2147093213-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
2012-10-14 23:20:57 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKLM\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
2012-10-14 23:21:00 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe DNS/RPC 客户端访问 \RPC Control\DNSResolver
2012-10-14 23:21:03 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe 修改注册表项 HKLM\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
2012-10-14 23:21:10 \Device\VBoxMiniRdr\vboxsrv\Shared\5ADA975859F37CD035306BD0F5920F1525210A1637289543466B4E4D1DDCB7A02942D2F2D9A26A9C4E988EC6F59CE3FB3F15E9B93EF330979BD4627F3054DB73.exe DNS/RPC 客户端访问 \RPC Control\DNSResolver
报告结束

复制代码

没发现什么可疑行为啊？

显示全部楼层 · 发表于 2012-10-15 08:41:44

a256886572008 发表于 2012-10-14 22:00
那個要用 VK 防，進去裡面之後隨你怎麼雙擊。

小白问下v5的comodo自订规则也不能防白加黑？默认规则下，VK里面大多数软件能运行吗？

[讨论] 自从用了COMODO之后，就觉得病毒神马都是浮云了