COMODO V3 如何防HIV技術的註冊檔創建？

显示全部楼层 · 发表于 2007-11-25 14:29:01

如題，COMODO V3 如何防HIV技術的註冊檔創建？

我不知RD要如何設？

下面這個也防不住！

*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

還有，COMODO V3對"安裝服務"沒有單獨的攔截項，

只能用COM的"access the service control manager"來攔截，

不過，幾乎每個程序都會跳！

是否會安裝服務，需要使用者判斷！

显示全部楼层 · 发表于 2007-11-25 14:30:39

Active Process List 中的進程，無法分辨是用什麼服務，我是靠EQ找PID的！

希望COMODO V3 能添加查看服務的功能！

不然，砍錯svchost.exe的進程，會被強制重啟

[ 本帖最后由 a256886572008 于 2007-11-25 14:33 编辑 ]

显示全部楼层 · 发表于 2007-11-25 14:31:59

显示全部楼层 · 发表于 2007-11-25 20:29:32

Roger 你好, 我现在没有时间去测试样本，不过这张上的 Pseudo COM 是阻止或者包括阻止注册表 Restore 的。

你可以将测试样本+截图(包括EQ)打包(加密码)，改进建议(不需要复杂的英文)发送到：
egemen [at] comodo.com (主管CFP开发)或者
melih [at] comodo.com (BOSS) 让他转给开发人员。

或者用 Submit 上报，加上详细的说明
或者发到官方论坛。

显示全部楼层 · 发表于 2007-11-26 11:35:17

COMODO的回覆，看來，那兩個COM很重要！

他說得也對，不只*.hiv，我也看過利用其他後綴名，實現hiv技術的！

後來，我試著阻止那兩個COM，雖然允許創建*.hiv，但病毒是無法創建註冊表！

希望，COMODO的幫助文檔，能具體說明COM的那些規則是做什麼的

[ 本帖最后由 a256886572008 于 2007-11-26 11:40 编辑 ]

显示全部楼层 · 发表于 2007-11-26 11:55:37

我激活dw
总是提示driver is not loaded
然后提示trial period is expired
服务明明已经允许加载

我再装一次试试

显示全部楼层 · 发表于 2007-11-26 12:15:02

trial period is expired

過期了你還想怎樣

显示全部楼层 · 发表于 2007-11-26 14:06:58

过期了？
哈哈，以前安装的注册信息没删净？

[讨论] COMODO V3 如何防HIV技術的註冊檔創建？

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块