《实例》V3与EQ 测试木马 -------V3的RD FD太弱了，希望高手改写规则。

显示全部楼层 · 发表于 2007-11-23 01:28:38

通过木马程序测试V3和EQ

程序名称是“小木马” 下面有下载

AVG挂了

卡巴也挂了

咖啡也挂了

小红伞没挂哈哈。。

测试结果：

V3默认的规则，（安全级别开到最高）根本就没有对注册表进行保护，FD就不用说了

EQ的基础规则，防护还是很到位的，EQ的FD功能再次体现出强有力的保护。

[ 本帖最后由 liuxudan 于 2007-11-23 02:30 编辑 ]

显示全部楼层 · 发表于 2007-11-23 02:11:41

V3的规则还需要大家一起努力去完善啊

EQ明显规则强多了

显示全部楼层 · 发表于 2007-11-23 03:10:43

楼主的规则不是基本规则吧?我用eq3.41的测试那个程序,注册表确实可以弹出对话框来,但创建文件没有能够阻止啊??!

显示全部楼层 · 发表于 2007-11-23 03:45:44

用v3正式版可以啊,下图可以看到有注册表保护,但在c盘创建那个文件,v3不行,可是eq3.41基本规则下同样不能阻止创建的

[ 本帖最后由 xinxin99 于 2007-11-23 03:48 编辑 ]

显示全部楼层 · 发表于 2007-11-23 03:53:40

高手来解释为什么不能阻止那个文件的创建吧?

显示全部楼层 · 发表于 2007-11-23 04:10:04

规则的话不好导出哈

显示全部楼层 · 发表于 2007-11-23 07:04:26

相信comodoV3.0后续版本会完美的解决这个问题的。

显示全部楼层 · 发表于 2007-11-23 08:14:39

V3注册表报了不是吧！我的为什么没报呢。请U版解答一下吧。

显示全部楼层 · 发表于 2007-11-23 08:23:22

comodo想为fd做全局规则
还是不容易
不能区分文件与目录
rd可以完善

显示全部楼层 · 发表于 2007-11-23 08:42:51

RD 我已经发帖一起完善，FD 如果测试病毒，必须全局规则，不适合大多数人。
楼上已经说了。
你可以根据EQ基础规则，修改添加Comodo规则。

运行以后，Comodo 已经两次行为启发 Malware heuristic analysis ，要注意提示。
explorer 报一次

自身运行报一次

RD可以添加：
*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*
*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*
FD 添加：
%programfiles%\Common Files\Microsoft Shared\MSINFO\*

如果你用全局监控文件的话：
\Device\HarddiskVolume?\*

[ 本帖最后由 ubuntu 于 2007-11-23 08:49 编辑 ]

《实例》V3与EQ 测试木马 -------V3的RD FD太弱了，希望高手改写规则。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源