一个绕过comodo的宏病毒样本

显示全部楼层 · 发表于 2019-4-30 18:20:38

rex_bbs 发表于 2019-4-19 23:01
病毒文件还没测试，测试普通文件时整个excel进沙盒了

这个文件我试了是能打开，但不能启动宏

显示全部楼层 · 发表于 2019-5-10 08:26:40

小钦差发表于 2019-4-20 14:00
不知道为什么我用的柯大的规则

柯大规则很牛逼啊 MBR 和主板BIOS病毒都可以防御

你用的是柯大的哪个规则，链接能发来看看吗？

显示全部楼层 · 发表于 2019-5-10 18:58:15

zhuxionghuai 发表于 2019-5-10 08:26
你用的是柯大的哪个规则，链接能发来看看吗？

https://bbs.kafan.cn/thread-2146837-1-1.html
然后我是关闭文件评价 V11 默认规则我都删除了系统进程除了必要的其他我都没有信任导致
宏病毒运行msiexce 都不可以

还有除了柯大规则还有其他的人的规则
包括咖啡企业版规则我也加入了一些
自己合成的规则

显示全部楼层 · 发表于 2019-5-11 17:20:56

这么厉害，普及一波。

显示全部楼层 · 发表于 2019-5-13 10:09:56

小钦差发表于 2019-5-10 18:58
https://bbs.kafan.cn/thread-2146837-1-1.html
然后我是关闭文件评价 V11 默认规则我都删除了 ...

你这是大杂烩啊

，把你现在使用的规则发给我一下，我也用下，我系统是WIN7X64

显示全部楼层 · 发表于 2019-5-16 19:39:10

本帖最后由小钦差于 2019-5-17 00:59 编辑

zhuxionghuai 发表于 2019-5-13 10:09
你这是大杂烩啊，把你现在使用的规则发给我一下，我也用下，我系统是WIN7X64

链接：https://pan.baidu.com/s/1DeqokL7QFoDi6zpyNp7kbw
提取码：ydjk
复制这段内容后打开百度网盘手机App，操作更方便哦

显示全部楼层 · 发表于 2019-5-16 20:10:20

本帖最后由 zgj_lz 于 2019-5-16 20:12 编辑

已下载，win10规则合集很好。

显示全部楼层 · 发表于 2019-5-16 23:27:21

本帖最后由小钦差于 2019-5-17 00:59 编辑

zgj_lz 发表于 2019-5-16 20:10
已下载，win10规则合集很好。

win10规则有一个要求就是防火墙规则里面
你的程序在防火墙规则里面千万别放在最下面会无法连接网络的
就放在svchost.exe文件下面就可以了

我重新给你发了规则你看看有说明

显示全部楼层 · 发表于 2019-5-17 00:29:29

本帖最后由小钦差于 2019-5-17 00:58 编辑

zgj_lz 发表于 2019-5-16 20:10
已下载，win10规则合集很好。

链接：https://pan.baidu.com/s/1DeqokL7QFoDi6zpyNp7kbw
提取码：ydjk
复制这段内容后打开百度网盘手机App，操作更方便哦
你重新下这个优化过的规则

显示全部楼层 · 发表于 2019-5-17 01:05:20

zgj_lz 发表于 2019-5-16 20:10
已下载，win10规则合集很好。

把你的程序放在 svchost.exe规则下面就可以了

[行为分析] 一个绕过comodo的宏病毒样本