SetThreadContext 要怎么防啊？我的规则没能通过！

显示全部楼层 · 发表于 2009-2-20 11:10:51

刚才用CLT对规则测试了一下，别都能通过，就差SetThreadContext 是Vulnerable

，我是个小白，不知道要怎么防，还请指教啊！

[ 本帖最后由 tapingshan 于 2009-2-21 08:23 编辑 ]

显示全部楼层 · 发表于 2009-2-20 11:55:07

原帖由 tapingshan 于 2009-2-20 11:10 发表
刚才用CLT对规则测试了一下，别都能通过，就差SetThreadContext 是Vulnerable ，我是个小白，不知道要怎么防，还请指教啊！

给你一个OP的提示，你去参考一下，看COMODO如何设置才能防，自己去设置一下。

图片的意思是：该应用程序企图终止EXPLORER.EXE的进程。点阻止就通过了。

显示全部楼层 · 发表于 2009-2-20 12:56:19

看图，好防的。

显示全部楼层 · 发表于 2009-2-20 12:59:49

陌生程序访问explorer很危险的！~

我曾经玩了一个病毒，就这么一步，就结束了，它的目的就完成了~

我唯一能做的就是一键还原了……

显示全部楼层 · 发表于 2009-2-20 13:13:50

相当详细。学习了。

谢谢

显示全部楼层 · 发表于 2009-2-20 13:30:56

默认就能通过。

显示全部楼层 · 发表于 2009-2-20 14:06:45

我估计楼主如果不是套用规则话，那就是在全局规则里了问题。

显示全部楼层 · 发表于 2009-2-20 16:48:37

很多程序都会访问explorer内存的比如普通的运行程序,拷贝,粘贴,都会提示访问explorer内存

显示全部楼层 · 发表于 2009-2-21 07:51:37

谢谢楼上的几位！！原来就是在all application里面允许了access memory explorer 原因！！全局规则很重要啊！！！

[已解决] SetThreadContext 要怎么防啊？我的规则没能通过！