样本区一个敲竹杠病毒，毛豆下桌面任务栏消失

显示全部楼层 · 发表于 2013-10-11 09:30:40

本帖最后由 wyy517523 于 2013-10-11 20:22 编辑

本人在虚拟机里装了xp32位，里面只装了毛豆5.12版和sd影子系统，昨天测试样本区http://bbs.kafan.cn/thread-1638652-2-1.html这个帖子中的病毒，发现我无论怎么设置规则都被过，用毛豆默认的规则中，将所有程序改成全部阻止，结果不行，用老虎规则也不行，然后自己设置关掉云，开疯狂模式，关掉sandbox，所有弹窗一律阻止，还是不行。
下面是规则设置和运行后截图
修改一下上面所说的，毛豆规则严厉的话，点击拦截net.exe执行后，虽然桌面图标和任务栏消失，但重启后开机密码未被修改，所以不算被过

显示全部楼层 · 发表于 2013-10-11 10:09:48

早就該換 6.3

comodo有修正一些東西

显示全部楼层 · 发表于 2013-10-11 10:19:18

我的是cis6.3，下载就报毒。怎么说被过了呢？

显示全部楼层 · 发表于 2013-10-11 11:12:15

我觉得安全防护是一个整体，既然杀毒能杀，那么主防被过也没什么，不能指望主防或者hips百毒不侵

显示全部楼层 · 发表于 2013-10-11 11:26:01

应该过不了6.3吧

显示全部楼层 · 发表于 2013-10-11 11:41:59

con16 发表于 2013-10-11 10:09
早就該換 6.3

comodo有修正一些東西

修正了啥？

显示全部楼层 · 发表于 2013-10-11 11:43:17

本帖最后由 wyy517523 于 2013-10-11 11:46 编辑

dengcc 发表于 2013-10-11 10:19
我的是cis6.3，下载就报毒。怎么说被过了呢？

额，我承认标题不完整，不过帖子里有说明版本是5.12。另外我没装杀毒，只装了防火墙和d+

显示全部楼层 · 发表于 2013-10-11 11:45:12

哥舒夜带刀发表于 2013-10-11 11:12
我觉得安全防护是一个整体，既然杀毒能杀，那么主防被过也没什么，不能指望主防或者hips百毒不侵

我实机中装了comodo，红伞和sanbox，我也是怕毛豆防不住

显示全部楼层 · 发表于 2013-10-11 14:46:58

将无法识别的文件勾上，选择阻止

显示全部楼层 · 发表于 2013-10-11 16:37:56

规则制定不严谨不要随意的实机试毒

刚才看到该帖，特装了毛豆512 XP 用自己的规则试了试，一连放行2步都运行不起来。。。

[讨论] 样本区一个敲竹杠病毒，毛豆下桌面任务栏消失

本帖子中包含更多资源

本帖子中包含更多资源