删除文件评级里受信任厂商teamviewer，可以阻止它联网吗？

显示全部楼层 · 发表于 2017-10-11 16:09:38

国产向日葵远控和anydesk，都在comodo的受信厂商列表里。。

显示全部楼层 · 发表于 2017-10-11 16:32:58

LDB3 发表于 2017-10-11 16:09
国产向日葵远控和anydesk，都在comodo的受信厂商列表里。。

自定义模式下即使授信应用也会询问是否放行。

显示全部楼层 · 发表于 2017-10-11 16:35:24

rex_bbs 发表于 2017-10-11 16:32
自定义模式下即使授信应用也会询问是否放行。

喔喔。原来如此。啊……白费心了。合法远控一联网，也会有提示啊。。。我还以为会自动放行，没警示。

显示全部楼层 · 发表于 2017-10-11 16:39:09

各种模式下运行同一个应用测试下就明白了。

显示全部楼层 · 发表于 2017-10-11 18:19:31

他应该是中了DLL 木马，小木马拖一群木马，长期控制系统。

显示全部楼层 · 发表于 2017-10-11 18:19:49

本帖最后由 KK院长于 2017-10-11 18:41 编辑

我不清楚为什么 MBR清除、安装新系统后还有，估计原因呢？

显示全部楼层 · 发表于 2017-10-11 18:25:15

本帖最后由 LDB3 于 2017-10-11 18:29 编辑

KK院长发表于 2017-10-11 18:19
他应该是中了DLL 木马，小木马拖一群木马，长期控制系统。

他反复感染是什么原因？只是因为局域网内其他机器中毒了，所以他一重装一联网就中招？这么说，跟MBR木马（以及其他复杂传播模式的恶意程序）没有联系？只是普普通通的局域网传播？

他机器有多种相互没联系的木马，说明他遇到的只是批量的自动化抓鸡工具，并不是某一个人针对他。

他只是死于不明AOE？

显示全部楼层 · 发表于 2017-10-11 18:33:29

没这么简单，恶意程序干掉了N多安全工具，控制系统，内幕只有一个人知道。

显示全部楼层 · 发表于 2017-10-11 19:49:12

实体机测试病毒然后爽歪歪

现在如果无法还原过程的话很难去猜测到底发生了什么.像毛豆对于签名程序含毒的判定前阵子就有帖子讨论过,结论就是普通设置状况下很尴尬.
对于自定义模式下是否可以拦截dll文件的联网行为忘记了,要找个dll联网的测试下才知道,不过symantec如果开起联网必须询问的话对于dll文件联网记得是有提示的.

显示全部楼层 · 发表于 2017-10-11 20:23:36

看到那个帖子了,大剧啊,给了两个工具运行看看

[讨论] 删除文件评级里受信任厂商teamviewer，可以阻止它联网吗？