聽說可破comodo (作者更新程序)

a256886572008

http://forums.comodo.com/leak-testingattacksvulnerability-research/script-test-comodo-6-self-defense-and-comodo-6-fail-video-script-t89687.0.html

他說會結束 comodo 的所有防護，可是我這邊運行很多次，沒反應。

大家試試自己的系統看看。

附件有視頻。


---------------------------------
作者說，是破 右鍵入沙。

老机子

毛豆没见结束！瑞星内核加固报警！

sobee

没装V6，V3试了一下，允许运行后啥反映都没有。

sanhu35

老机子 发表于 2012-12-28 19:50
毛豆没见结束！瑞星内核加固报警！

瑞星的弹窗UI还是那么挫，不显示重点，图标都占了那么大的地方。

darkwolf_99

sanhu35 发表于 2012-12-28 19:55
瑞星的弹窗UI还是那么挫，不显示重点，图标都占了那么大的地方。

没突然蹦出来个萌狮子就不错了

Candygu

没有出现异常

sanhu35

darkwolf_99 发表于 2012-12-28 20:00
没突然蹦出来个萌狮子就不错了

唉，懒得说了

mxf147

提权，然后结束进程

2012-12-28 20:18:35         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问COM接口         \RPC Control\ntsvcs 
2012-12-28 20:19:13         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问COM接口         \RPC Control\LRPC-4c0674059454b561e1 
2012-12-28 20:19:23         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问COM接口         \RPC Control\OLE87A5BD0C487541FDC949DF618837 
2012-12-28 20:21:30         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问COM接口         \RPC Control\LSARPC_ENDPOINT 
2012-12-28 20:21:37         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问COM接口         LocalSecurityAuthority.408e1a 
2012-12-28 20:21:47         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问内存         C:\Program Files\COMODO\COMODO Internet Security\cis.exe 
2012-12-28 20:21:47         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         终止进程         C:\Program Files\COMODO\COMODO Internet Security\cis.exe 
2012-12-28 20:21:47         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问内存         C:\Program Files\COMODO\COMODO Internet Security\CisTray.exe 
2012-12-28 20:21:47         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         终止进程         C:\Program Files\COMODO\COMODO Internet Security\CisTray.exe 
2012-12-28 20:21:47         D:\download\virus\TestKillComodo6\TestKillComodo6.exe         访问内存         C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe 

darkwolf_99

win7x64

只有这些，之后样本自动退出，v6正常

2012-12-28 20:42:20   C:\1\TestKillComodo6.exe   Direct Keyboard Access   C:\Program Files\COMODO\COMODO Internet Security\cis.exe   
2012-12-28 20:42:09   C:\1\TestKillComodo6.exe   Sandboxed As   Partially Limited   
2012-12-28 20:42:06   C:\Windows\System32\svchost.exe   Create Process, Block File   C:\1\TestKillComodo6.exe   
2012-12-28 20:42:01   C:\Windows\explorer.exe   Create Process   C:\1\TestKillComodo6.exe   
2012-12-28 20:42:00   C:\1\TestKillComodo6.exe   Sandboxed As   Partially Limited   

darkwolf_99

另外，你说的那个穿v6的FW，穿不了v5。v5里，拦截com接口后，IE进程没有被创建


v6到底怎么搞的，拦了com接口，IE进程还是被创建