一个绕过comodo的宏病毒样本

显示全部楼层 · 发表于 2019-4-19 23:01:51

tg123321 发表于 2019-4-19 22:48
你的msiexce.exe进了沙盒？

病毒文件还没测试，测试普通文件时整个excel进沙盒了

显示全部楼层 · 发表于 2019-4-19 23:05:01

rex_bbs 发表于 2019-4-19 23:01
病毒文件还没测试，测试普通文件时整个excel进沙盒了

你赢了

显示全部楼层 · 发表于 2019-4-20 14:00:20

不知道为什么  我用的柯大的规则

柯大规则很牛逼啊  MBR 和主板BIOS病毒都可以防御
好像是阻止什么加载文件吧  不是很清楚

显示全部楼层 · 发表于 2019-4-20 16:48:02

小钦差发表于 2019-4-20 14:00
不知道为什么我用的柯大的规则

柯大规则很牛逼啊 MBR 和主板BIOS病毒都可以防御

这是哪里有问题了，不应该拦截office主程序的，应该从病毒入手处拦截，很久没用，也不知道问题出哪了（在用VSE，没心情捣腾）
个人规则有些粗糙（越来越喜欢简单粗糙），谨慎参考，有兴趣请参考其它规则---搜下以前那些经典的

显示全部楼层 · 发表于 2019-4-20 17:22:24

小钦差发表于 2019-4-20 14:00
不知道为什么我用的柯大的规则

柯大规则很牛逼啊 MBR 和主板BIOS病毒都可以防御

WPS?估计是宏兼容问题导致.

显示全部楼层 · 发表于 2019-4-20 21:23:22

本帖最后由 gbqgbq 于 2019-4-20 21:24 编辑

未必是科莫多的问题科莫多是优先检查文件签名的如果这个宏病毒带有微软128位签名科莫多就会信任它说明根本不是病毒如果是真病毒没有128位签名另外病毒库日期是最新的吗

显示全部楼层 · 发表于 2019-4-20 23:14:12

柯林发表于 2019-4-20 16:48
这是哪里有问题了，不应该拦截office主程序的，应该从病毒入手处拦截，很久没用，也不知道问题出哪了（在 ...

拦截了很多病毒运行了然后
我是没有文件评级的（不相信如何程序和云服务）访问接口 Internet 然后防火墙也弹出来了
然后就拦截了

显示全部楼层 · 发表于 2019-4-20 23:16:55

rex_bbs 发表于 2019-4-20 17:22
WPS?估计是宏兼容问题导致.

拦截了很多这个只是最后弹出错误                      开始病毒运行了然后

我是没有文件评级的（不相信程序和云服务）中间忽略然后访问接口 Internet  放行  然后防火墙也弹出来了
然后就拦截了
我用柯大还有一个叫什么小钢豆和无文件攻击的规则在卡饭里面找的  合集规则

显示全部楼层 · 发表于 2019-4-22 14:35:32

本帖最后由 con16 于 2019-4-22 14:45 编辑

其實就微軟office的鍋

試了一下沒有灌微軟office的電腦
Libreoffice不會讓這巨集(宏)病毒啟用
反制這類方法除了查殺，限制執行大概也是最好方法

显示全部楼层 · 发表于 2019-4-23 16:25:01

微軟office也不会让它启动，说过了毛豆，也不清楚问题，反正试了下，啥事也没有，可能我用的是OFFICE 365吧。

[行为分析] 一个绕过comodo的宏病毒样本