comodo ccav auto sandbox vs wannacry (by remote expoit 445 port)

显示全部楼层 · 发表于 2017-5-17 21:56:12

本帖最后由 wwwlee100 于 2017-5-18 00:06 编辑

杀毒关闭，只开启沙箱，自动沙箱模式。
可以成功对抗wanna cry的局域网传播。
局域网广域网传播方式为
通过发包给srv.sys  apc注入只有一个导出
函数的dll 给lsass.exe  这个dll运行在
lsass.exe的内存空间当中然后由lsass.exe作为
可信的系统进程父进程去直接运行wanna cry母体。
但是自动沙箱模式会直接让母体病毒运行在沙箱中。
视频地址
http://v.youku.com/v_show/id_XMjc3MDM4ODk3Ng==.html?spm=a2h3j.8428770.3416059.1
优酷上传的视频不清晰  清晰版本视频下载地址  http://pan.baidu.com/s/1kUVRpER
另外 Comodo官方的热心用户反馈群 642182740  请大家加群的时候备注一下来自卡饭。如您要入群，请务必具备有常见的vmware虚拟机等安全软件的使用能力，如果没有，也希望
您能具备相应的兴趣和学习能力。

显示全部楼层 · 发表于 2017-5-17 22:31:31

优酷上传的视频不清晰清晰版本视频下载地址 http://pan.baidu.com/s/1kUVRpER

显示全部楼层 · 发表于 2017-5-18 00:06:29

另外 Comodo官方的热心用户反馈群 642182740 请大家加群的时候备注一下来自卡饭。如您要入群，请务必具备有常见的vmware虚拟机等安全软件的使用能力，如果没有，也希望
您能具备相应的兴趣和学习能力。

[分享] comodo ccav auto sandbox vs wannacry (by remote expoit 445 port)