单开HIPS，COMODO 7.0.313494.4115被ystobsvxlffaloxgtxrmrsjqnpjsxol.exe做掉了

显示全部楼层 · 发表于 2014-3-7 13:26:39

样本下载：http://bbs.kafan.cn/thread-1653283-1-1.html

XP 下测试

关闭云（样本是去年的，肯定被云杀的）关闭信任

安全模式下，运行样本，毛豆7图标消失，启动项被写入，最后是锁屏

疯狂模式下，运行样本，毛豆7图标消失，启动项被写入，最后是锁屏

疯狂模式下，将系统程序规则全部修改为询问，貌似样本无法写入启动

貌似官方一直没修复这个bug

显示全部楼层 · 发表于 2014-3-7 15:24:15

不明觉厉！
我还准备单用cis的呢

显示全部楼层 · 发表于 2014-3-7 15:31:22

老菜又拿出来炒啊，去年中招那次都说了，是允许了访问内存才中的招，不允许试试。。。

显示全部楼层 · 发表于 2014-3-7 16:17:11

win8.1x64就不用测试了，没效果

显示全部楼层 · 发表于 2014-3-7 16:57:38

dengcc 发表于 2014-3-7 15:24
不明觉厉！
我还准备单用cis的呢

有虚拟机可以试试，成天打嘴炮没意思
http://bbs.kafan.cn/forum.php?mo ... 75&pid=30408312

显示全部楼层 · 发表于 2014-3-7 16:58:16

250662772 发表于 2014-3-7 16:17
win8.1x64就不用测试了，没效果

你用毛豆了？

试试这个：http://bbs.kafan.cn/thread-1679297-1-1.html

显示全部楼层 · 发表于 2014-3-7 17:03:56

话说新版那个沙盘穿破修复没？

显示全部楼层 · 发表于 2014-3-7 17:09:09

电影结束了发表于 2014-3-7 17:03
话说新版那个沙盘穿破修复没？

我去毛豆沙盘什么时候被穿破的，这个不清楚啊？原帖在哪里？

显示全部楼层 · 发表于 2014-3-7 17:23:06

本帖最后由 h8888 于 2014-3-7 17:27 编辑

小菜一碟！设置方法：http://bbs.kafan.cn/thread-1688013-1-1.html

(1)关闭云关闭杀毒关闭信任

(2)开启云关闭杀毒关闭信任

显示全部楼层 · 发表于 2014-3-7 17:27:20

墨家小子发表于 2014-3-7 17:09
我去毛豆沙盘什么时候被穿破的，这个不清楚啊？原帖在哪里？

难道我又记错了不是说有个二代穿破嘛

[BUG] 单开HIPS，COMODO 7.0.313494.4115被ystobsvxlffaloxgtxrmrsjqnpjsxol.exe做掉了

本帖子中包含更多资源