抓抓进来看一下

V!RTUAL

23号加强型规则截屏没能防住

[ 本帖最后由 V!RTUAL 于 2009-2-23 11:07 编辑 ]

Magis

是clipboard么？

抓抓

原帖由 V!RTUAL 于 2009-2-23 11:06 发表
471662


23号加强型规则截屏没能防住

由于comodo中只有唯一的一个动作可以设置阻止（或允许）截屏，就是把Computer Monitor项设为block。。


现在假设有这类截屏“病毒”，并且已经随程序安装进Program Files\*\目录下，，

这时候我们要想防它的话，就得把Program Files\*\目录下的所有未知程序的Computer Monitor项设为block，，

在这种情况下，除非你罗列了所有应用程序的白名单，，一个不需要使用Computer Monitor的白名单（这个工作量有点不太可能完成），，

否则很多必须要使用Computer Monitor的正常程序就会受到严重影响，无法正常操作。。索性放行它（如果仅仅为了体验测试的快感，，可以单独对它所在有区域甚至自身block掉Computer Monitor项，，，不过这样做毫无意义）。。。

（另外，这个情况包括“键盘记录”类）



在安静规则中，，如果这类恶意程序位于所有临时文件目录（包括整个C:\Documents and Settings目录（桌面例外，因为桌面要用来测试放行））、逻辑分区、外部存储、光区、Program Files\*\的父级目录（就是Program Files\与Program Files\*\之间的区域）内的话，，它们就会像僵尸一样，无法动弹（包括截屏、键盘记录等等）。。。


补充：个人认为，规则是用来防感染、防破坏的。。。

这类恶意程序没有生成物、、没有修、建、删动作，，也就是个拷贝动作（能不能带出去，还是个问题），，基本上可以认为无害。。。

[ 本帖最后由 抓抓 于 2009-2-23 12:04 编辑 ]

Magis

截屏类，键盘记录，拦出站很关键。再次推销下GW的行为分析。