穿破 comodo ，webcam logger

显示全部楼层 · 发表于 2013-2-18 10:11:16

樣本：
http://bbs.kafan.cn/thread-1469810-1-1.html

1.這個樣本在鎖屏之後，會擷取攝像頭。

2.comodo 的 partially limited 和 fully virtualized，無法攔截 webcam logger

3.這個只能看官方，是否願意加入這個防護功能。

显示全部楼层 · 发表于 2013-2-18 11:10:21

一直不明白partially limited对应的中文是什么？

显示全部楼层 · 发表于 2013-2-18 11:22:25

liangxy 发表于 2013-2-18 11:10
一直不明白partially limited对应的中文是什么？

部分限制

显示全部楼层 · 发表于 2013-2-18 13:15:53

a大，关闭毛豆沙盘单用HIPS也拦截不住吗？

显示全部楼层 · 发表于 2013-2-18 13:43:25

本帖最后由 a256886572008 于 2013-2-18 13:44 编辑

firefox3 发表于 2013-2-18 13:15
a大，关闭毛豆沙盘单用HIPS也拦截不住吗？

單用 HIPS ，主要的問題是，還沒出現重要動作前，就得先結束病毒。

這裡，病毒執行 rundll32.exe 之後才會有動作，單用手動HIPS得先點阻止，因為規則無繼承。

-----------------
用spyshelter的測試程序也知道，comodo 沒有webcam防護功能。

显示全部楼层 · 发表于 2013-2-18 13:46:20

a256886572008 发表于 2013-2-18 13:43
單用 HIPS ，主要的問題是，還沒出現重要動作前，就得先結束病毒。

這裡，病毒執行 rundll32.exe 之 ...

我用PF允许它联网之后就锁屏了

都不知道到那一步拦截才好

显示全部楼层 · 发表于 2013-2-18 13:53:03

firefox3 发表于 2013-2-18 13:46
我用PF允许它联网之后就锁屏了都不知道到那一步拦截才好

1.最基本的，攔截啟動項

2.lock screen 重啟就能解決，不用攔截

3.最後剩下那個 webcam 紀錄，得看安軟公司自己決定是否攔截。

显示全部楼层 · 发表于 2013-2-18 13:57:37

a256886572008 发表于 2013-2-18 13:53
1.最基本的，攔截啟動項

2.lock screen 重啟就能解決，不用攔截

我在沙盘里运行的，启动项拦不拦截都无所谓，关键是启动项还没拦截呢就锁屏了

显示全部楼层 · 发表于 2013-2-18 14:08:22

firefox3 发表于 2013-2-18 13:57
我在沙盘里运行的，启动项拦不拦截都无所谓，关键是启动项还没拦截呢就锁屏了

這個就是某些回滾型主防會被穿破的原因，

1.鎖屏之後，彈窗被蓋住

2.用戶沒點到，安軟不回滾

3.重啟之後，就會被鎖

显示全部楼层 · 发表于 2013-2-18 14:14:52

a256886572008 发表于 2013-2-18 14:08
這個就是某些回滾型主防會被穿破的原因，

1.鎖屏之後，彈窗被蓋住

确实，一旦锁住，根本不容得你点选

[讨论] 穿破 comodo ，webcam logger

评分