（7月12日）COMODO Internet Security 6.2.282872.2860 已发布!

墨家小子

darkwolf_99 发表于 2013-6-20 19:15
MD+SBie

能挺几年，哈哈

又出大招了

墨家小子

a256886572008 发表于 2013-6-20 19:16
測了一下，HIPS 對於 截屏和鍵盤紀錄都能攔截。

那为什么SSF的测试样本毛豆拦截不倒呢？

darkwolf_99

墨家小子 发表于 2013-6-20 19:18
又出大招了

虽然，不指望MD能在防记录上看齐SSF，不过，用MD可以全盘防读

MONGHUAN68

谢谢分享。下来试试看。

a256886572008

墨家小子 发表于 2013-6-20 19:13
http://bbs.kafan.cn/thread-1575512-1-1.html

這個從V6一開始就能攔截了，V6 的沙盤有兩個改進。

1. 新增fully virtualized

2. partially limited 可攔截 背景程序的 鍵盤紀錄與截屏。(連帶fully virtualized也能)

3.只攔截背景程序的原因 --> 增加準確度

2013-06-20 19:18:48         C:\Documents and Settings\All Users\Application Data\Shared Space\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe         Sandboxed As         Partially Limited

2013-06-20 19:18:53         C:\Documents and Settings\All Users\Application Data\Shared Space\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe         Direct Monitor Access

用V5的人都知道，這病毒後面還有動作。

只是，因為V6阻止了截屏，病毒就直接退出，不做後面的動作了。

a256886572008

墨家小子 发表于 2013-6-20 19:19
那为什么SSF的测试样本毛豆拦截不倒呢？

那個樣本？ 請給鏈接。

墨家小子

darkwolf_99 发表于 2013-6-20 19:20
虽然，不指望MD能在防记录上看齐SSF，不过，用MD可以全盘防读

防读有什么用？

墨家小子

a256886572008 发表于 2013-6-20 19:23
那個樣本？ 請給鏈接。

就是SSF官网上的 AntiTest

墨家小子

a256886572008 发表于 2013-6-20 19:23
那個樣本？ 請給鏈接。

a大你再试试这几个  
http://bbs.kafan.cn/thread-1581069-1-6.html
http://bbs.kafan.cn/thread-1580931-1-6.html
http://bbs.kafan.cn/thread-1580929-1-6.html

a256886572008

墨家小子 发表于 2013-6-20 19:26
就是SSF官网上的 AntiTest

剛剛用 手動 HIPS 測過了，鍵盤紀錄和截屏 都可以阻止。