病毒样本区一人的原创样本，似乎成功绕开comodo的hips？

显示全部楼层 · 发表于 2014-7-18 21:10:37

原帖：http://bbs.kafan.cn/thread-1756026-1-1.html（千万不要实机测试）
win8 32位下病毒成功运行并弹出伪造报错窗口，comodo hips安全模式未报警？

请诸位测试一下，这是我这里一人的情况还是comodo的bug？

显示全部楼层 · 发表于 2014-7-18 21:38:34

重新研究了一下，在comodo受保护的注册表项里加上HKEY_LOCAL_MACHINE\SAM\SAM，结果防御成功了

显示全部楼层 · 发表于 2014-7-18 22:13:11

这种要疯狂模式，不过也说明安全模式也有漏洞

显示全部楼层 · 发表于 2014-7-20 21:48:44

安全软件总是有漏洞的。。。

显示全部楼层 · 发表于 2014-7-21 12:09:59

把文件上传到CIMA分析下。

显示全部楼层 · 发表于 2014-7-27 22:56:38

我擦，但是小a直接拦截了

显示全部楼层 · 发表于 2014-7-27 23:55:09

tg123321 发表于 2014-7-18 21:38
重新研究了一下，在comodo受保护的注册表项里加上HKEY_LOCAL_MACHINE\SAM\SAM，结果防御成功了

怪了，我没加这个，也防御成功了，只是报一个访问管道，那个管道凡是可执行程序都要访问的，然后就跳报错窗口我还以为被过了，结果重启后一切正常。这怎么回事？

显示全部楼层 · 发表于 2014-7-28 12:31:54

bluelaser 发表于 2014-7-27 23:55
怪了，我没加这个，也防御成功了，只是报一个访问管道，那个管道凡是可执行程序都要访问的，然后就跳报错 ...

请用右键——以管理员权限运行

显示全部楼层 · 发表于 2014-7-28 12:43:10

安全模式肯定不如疯狂模式安全。

[BUG] 病毒样本区一人的原创样本，似乎成功绕开comodo的hips？