请教com接口问题

显示全部楼层 · 发表于 2009-2-21 18:26:08

一直没弄明白毛豆com接口保护，特来请教高手，
com接口有很多，每个COM接口对应的功能和用处是什么？一般程序要用到哪些com接口？
置顶帖里没找到，Google了半天也没找到

ps.不要说什么阻止了再说，根据日志排除
偶是想要知道具体的作用

显示全部楼层 · 发表于 2009-2-21 18:55:54

LocalSecurityAuthority.Debug 提升权限到Debug直接阻止，非常重要，除非是完全信任的程序

LocalSecurityAuthority.SystemTime 修改系统时间直接阻止。通常只允许rundll32 修改系统时间。

LocalSecurityAuthority.Restore 系统还原，可以绕过已设置的文件、注册表权限，非系统程序直接阻止

显示全部楼层 · 发表于 2009-2-21 19:07:20

这些偶也知道，打磨帖里有，可是其他的呢？

显示全部楼层 · 发表于 2009-2-21 19:43:13

InternetExplorer.Application.*
防止更改浏览器设置
Outlook.Application.*
防止更改邮件设置
Microsoft.XMLHTTP
防止更改XMLHTTP组件
{8856F961-340A-11D0-A96B-00C04FD705A2}
好像跟打印有关~
{FBF23B40-E3F0-101B-8488-00AA003E56F8}
好像跟网页的超级链接有关~
{9BA05972-F6A8-11CF-A442-00A0C90A8F39}
好像跟本地链接属性有关~
{75048700-EF1F-11D0-9888-006097DEACF9}
貌似跟局域网共享有关~
Windows Management
{4590F811-1D3A-11D0-891F-00AA004B2E24}
{4991D34B-80A1-4291-83B6-3328366B9097}
这两项貌似跟本地和远程管理程序有关~
\RPC Control\ntsvcs
对服务的管理~
RPC Control\wzcsvc
貌似是无线配置服务~
RPC Control\spoolss
打印服务~
{B69003B3-C55E-4B48-836C-BC5946FC3B28}
貌似和MSN Messenger有关~
{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}
Windows Script Host Shell Object好像跟IE有关的，可防止恶意网页~

以上全部都是我猜的，猜错了，你可别说我误导你~

一次猜这么多，你可累死我了……

显示全部楼层 · 发表于 2009-2-21 19:45:59

谢谢了
偶在考虑要不要再com接口保护中加个*

显示全部楼层 · 发表于 2009-2-21 20:02:09

.......其实太严格也不好~

我觉得你就把U版提到的关键的那几个防死了就行~

当然FD、AD、RD得形成一个立体式防御~

显示全部楼层 · 发表于 2009-2-21 22:00:29

星版registry设置的就是监控*;

如果能总结出COM的白名单的话，是可以的~U版和星版都说过，很多行为要是拦截services.exe加驱已经晚了点，拦COM和Device应该是最好的。

显示全部楼层 · 发表于 2009-2-21 22:08:03

事實也大概如此
畢竟services是正常程序,不應太多限制

显示全部楼层 · 发表于 2009-2-21 22:13:24

个人觉得ask modify|allow %windir%\system32\*.sys挺适合一些严厉派~也很安静

显示全部楼层 · 发表于 2009-2-21 22:25:06

剛發現一問題..comodo更新後..services.exe的具體規則好像自己改動過...就算修改apply完也沒用

[求助] 请教com接口问题

回复 2楼月光下的忍者的帖子

评分

回复 4楼月光下的忍者的帖子

回复 5楼 ijackie 的帖子

回复 5楼 ijackie 的帖子

回复 7楼 magiscoldeye 的帖子

回复 8楼 Mr.Z 的帖子

[求助] 请教com接口问题

回复 2楼 月光下的忍者 的帖子

评分

回复 4楼 月光下的忍者 的帖子

回复 5楼 ijackie 的帖子

回复 5楼 ijackie 的帖子

回复 7楼 magiscoldeye 的帖子

回复 8楼 Mr.Z 的帖子

回复 2楼月光下的忍者的帖子

回复 4楼月光下的忍者的帖子