cis 8 行为分析不能识别熊猫烧香为恶意软件

显示全部楼层 · 发表于 2014-11-30 19:39:53

本帖最后由 liushuikong 于 2014-12-4 13:15 编辑

在论坛上看到一个人发熊猫烧香的病毒，我就关闭cis8 病毒扫描以及断网测试了一下结果只是完全虚拟运行，并没有将其识别为恶意软件而隔离

我想按理像熊猫烧香这种病毒 comodo应该凭行为分析就将其识别为恶意软件的结果

同时测试了一下这个样本 http://bbs.kafan.cn/thread-1773669-1-1.html 尽管 cis完全虚拟化运行且还成功将其识别为恶意软件进行隔离

但是，最终结果却穿透了comodo的沙箱加载了开机启动项（将沙箱清理后的分析结果）

当然也有可能是我没设置好，hips规则是默认的。

显示全部楼层 · 发表于 2014-11-30 21:05:05

本帖最后由 Candygu 于 2014-11-30 21:06 编辑

我这里测试了一下。
1、熊猫烧香虽然没有被Viruscope识别，但虚拟化后并不会感染系统，所以没有关系。
2、你给的另外那个样本，完全虚拟化后，在我这里没有出现漏沙的情况。（关闭云扫描，关闭Viruscope）

测试环境: Windows 7 sp1 32位系统。
CIS版本：8.0.0.4337

显示全部楼层 · 发表于 2014-11-30 22:35:16

Candygu 发表于 2014-11-30 21:05
我这里测试了一下。
1、熊猫烧香虽然没有被Viruscope识别，但虚拟化后并不会感染系统，所以没有关系。
2 ...

好吧我测试的是64位系统

显示全部楼层 · 发表于 2014-11-30 22:47:27

liushuikong 发表于 2014-11-30 22:35
好吧我测试的是64位系统

抱歉，我这里没有64位系统，你问问别的饭友能不能提供帮助。

显示全部楼层 · 发表于 2014-11-30 23:28:01

Candygu 发表于 2014-11-30 22:47
抱歉，我这里没有64位系统，你问问别的饭友能不能提供帮助。

嗯我又试了一次，依然成功加载了启动项还是非常感谢

我也知道能否拦得住其实也没有多大意义，只要无害就行了

显示全部楼层 · 发表于 2014-12-1 21:14:12

liushuikong 发表于 2014-11-30 23:28
嗯我又试了一次，依然成功加载了启动项还是非常感谢

我也知道能否拦得住其实也没有多大意义 ...

64位需要打开那个增强型保护

显示全部楼层 · 发表于 2014-12-1 21:47:11

liushuikong 发表于 2014-11-30 23:28
嗯我又试了一次，依然成功加载了启动项还是非常感谢

我也知道能否拦得住其实也没有多大意义 ...

如果方便的话，你可以把这个情况按照下面的内容提交给我，我反馈给官方，让他们确认这个问题。
----------------
1、系统环境：
2、CIS版本：
3、问题重现步骤：
1)
2)
3)
4、测试结果
5、必要的截图
--------------
谢谢！

显示全部楼层 · 发表于 2014-12-2 00:09:37

chen月发表于 2014-12-1 21:14
64位需要打开那个增强型保护

开了也没用不过也可能因为我是在虚拟机上测试，因而不一定能发挥作用

显示全部楼层 · 发表于 2014-12-2 01:14:09

本帖最后由 liushuikong 于 2014-12-2 01:19 编辑

Candygu 发表于 2014-12-1 21:47
如果方便的话，你可以把这个情况按照下面的内容提交给我，我反馈给官方，让他们确认这个问题。
-------- ...

其实没有大的问题，就是一个启动注册表值，在重置沙盒后依然保留了下来

测试过程在连接中（本来想上传的，结果太大无法添加附件），不知信息是否完全

http://pan.baidu.com/s/1ntqkSuH

显示全部楼层 · 发表于 2014-12-2 12:08:21

liushuikong 发表于 2014-12-2 01:14
其实没有大的问题，就是一个启动注册表值，在重置沙盒后依然保留了下来

测试过程在连接中（本来想上 ...

感谢，信息很完整。我尽快提交给官方。

[已解决] cis 8 行为分析不能识别熊猫烧香为恶意软件

本帖子中包含更多资源

评分