查看: 4246|回复: 19
收起左侧

349版的严重问题

[复制链接]
sxingbai
发表于 2008-4-23 09:19:23 | 显示全部楼层 |阅读模式
过去的版本提示scm超多,这个版本又超少,也许就没有
总之,当一个程序通过scm控制利用service加载服务时,因为comodo默认对其信任,所以无有任何阻碍程序就加载服务成功,非常危险
wolfmei
发表于 2008-4-23 09:27:51 | 显示全部楼层
原帖由 sxingbai 于 2008-4-23 09:19 发表
过去的版本提示scm超多,这个版本又超少,也许就没有
总之,当一个程序通过scm控制利用service加载服务时,因为comodo默认对其信任,所以无有任何阻碍程序就加载服务成功,非常危险


scm 是什么?
某某猫
发表于 2008-4-23 10:29:40 | 显示全部楼层
昨晚做一怪梦
不知谁帮我调到CLEANPC模式
然后插优盘
自动为病毒建立规则。。。
虽然是梦
但是居然惊醒了
这个版本提示SCM少,或者是不提示,的确存在隐患
某某猫
发表于 2008-4-23 10:32:18 | 显示全部楼层

回复 2楼 wolfmei 的帖子

操作函数
查查MSDN就清楚了
可以添加,删除,打开service,然后利用service控制函数运行service
klovecui
发表于 2008-4-23 10:35:35 | 显示全部楼层
349版。。问题比较多。。偶还是用回329先。。。
519793367
发表于 2008-4-23 12:56:02 | 显示全部楼层
我的毛豆没法回滚,我已经升级到349了
klovecui
发表于 2008-4-23 13:00:24 | 显示全部楼层

回复 6楼 519793367 的帖子

重装329,设置不升级。。。。
星之梦
发表于 2008-4-23 14:32:52 | 显示全部楼层
确实349拦SCM \RPC Control\ntsvcs少了
夏春秋
发表于 2008-4-23 14:36:34 | 显示全部楼层
IMPROVED! Removed false positives for D+ service control manager access for XP computers.

官方认为是减少误报,这个就没有办法了

[ 本帖最后由 rushmore 于 2008-4-23 14:42 编辑 ]
wolfmei
发表于 2008-4-23 16:08:48 | 显示全部楼层
明白,找个能突破他的样本吧,只是这样说有隐患,官方是不会认为是一个BUG的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 08:58 , Processed in 0.133476 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表