COMODO下载报毒

沉默游侠

最近从官网下载COMODO防火墙，安装时被红伞和ESET报毒，红伞杀了个DLL文件，ESET杀的TMP文件。你们遇到了没？
Microsoft Edge也阻止下载
HTTP流量具有可疑的特征，可能包含恶意的流量

suspicious_request:	GET http://vps.yinemeterwemec.com/
suspicious_features:	GET method with no useragent header
suspicious_request:	GET http://ww25.vps.yinemeterwemec.c ... 6-849b-cda9b586b454
suspicious_features:	GET method with no useragent header

Kinhold

Comodo的官网啥时候变成这个域名？

av_lab

楼主进错网站了吧？把你认为的官网网址发出来看看？

沉默游侠

av_lab 发表于 2021-10-8 12:45
楼主进错网站了吧？把你认为的官网网址发出来看看？

https://personalfirewall.comodo.com/

沉默游侠

Kinhold 发表于 2021-10-8 09:42
Comodo的官网啥时候变成这个域名？

这是微步行为分析出来的

Kinhold

沉默游侠 发表于 2021-10-8 13:10
这是微步行为分析出来的

https://download.comodo.com/cis/download/installs/1000/standalone/cispremium_only_installer.exe

下载离线安装包是这个网址，你说从官网下载COMODO免费版防火墙被红伞和ESET报毒，请重新从本人上述网址下载，再重扫，我们自身电脑端网络干净的情况下不会连到http://vps.yinemeterwemec.com/

你又说微步分析出来，你自己陈述的意思是下载好的安装包不干净？说来说去都不明白你究竟想表达什么

沉默游侠

Kinhold 发表于 2021-10-8 14:09
https://download.comodo.com/cis/download/installs/1000/standalone/cispremium_only_installer.exe

...

下载离线安装包安装时红伞和ESET都报毒微步云上传后分析也会链接这个地址连到http://vps.yinemeterwemec.com/

Kinhold

沉默游侠 发表于 2021-10-8 14:16
下载离线安装包安装时红伞和ESET都报毒微步云上传后分析也会链接这个地址连到http://vps.yinemeterwemec. ...

请问阁下如何将超20MB的Comodo离线安装包上传至 微步云沙箱 ？

沉默游侠

Kinhold 发表于 2021-10-8 16:29
请问阁下如何将超20MB的Comodo离线安装包上传至 微步云沙箱 ？

自己去下载个看看https://personalfirewall.comodo.com/

Kinhold

沉默游侠 发表于 2021-10-8 20:03
自己去下载个看看https://personalfirewall.comodo.com/

https://personalfirewall.comodo.com/  下载的是在线安装器，即便是在线安装器，在微步云沙箱里测试亦未见出现你述及的域名，





微步云沙箱/Win7 X86系统环境下：https://s.threatbook.cn/report/file/9b6394b0d1da147c5c718ebf3aba211ce2d4aefc63eb0dc80ed5cfc0db269bcd/?env=win7_sp1_enx86_office2013


微步云沙箱/Win7 X64系统环境下：
https://s.threatbook.cn/report/file/9b6394b0d1da147c5c718ebf3aba211ce2d4aefc63eb0dc80ed5cfc0db269bcd/?env=win7_sp1_enx64_office2013


好好自检自己的电脑网络环境是否被劫持，别乱喷，有简单直接，又快又稳的官方离线安装包不下，非得用在线安装器，本人只能呵呵