查看: 5432|回复: 11
收起左侧

[讨论] 干净pc模式下电脑如何中毒?

[复制链接]
scz0011
发表于 2009-10-10 21:19:23 | 显示全部楼层 |阅读模式
系统无毒,在这种情况下用干劲pc模式下如何会中毒?不是新进来的东西都会提示的么?比较不解。
redchen
发表于 2009-10-10 22:38:17 | 显示全部楼层
楼主是在干净PC模式下中毒了吗?
scz0011
 楼主| 发表于 2009-10-11 11:40:25 | 显示全部楼层

回复 2楼 redchen 的帖子

没,我只是想不通如何能在干净模式下中毒?当然安装软件除外。
爱邂逅★明哥
发表于 2009-10-11 12:02:26 | 显示全部楼层
那就选择安全模式吧
guohouzuo
发表于 2009-10-11 13:36:13 | 显示全部楼层
有一种情况,比如我有一个程序,可以接收一个参数,让别的程序通过我的这个程序删除或者更改一些文件~因为我这是个正常的程序,且是早就安装在我的电脑上的.如果可以通过网络连接接收这个参数的话,并且它的远程的服务器可以人为的为他的客户端传递参数~这样comodo依然会认为这是个正常的程序,并且放行他所作的一切的操作.但是通过远程的服务器却可以给这个程序下命令,控制目标的电脑.

举个简单点的例子:
comodod+开clean pc mode,默认放行已知的数字签名过的程序,这样他会放行windows update以及update下载的所有的升级包(因为都是微软签名)
然后~升级包中有一个,wga验证,验证你是不是用的正版的windows,那么这种情况下,即使是干净pc模式,还是相当于让你的电脑受微软的远程控制了.微软可以在你的电脑上,在comodo没有提示的情况下,安装wga.
fire-free
发表于 2009-10-11 14:52:32 | 显示全部楼层
安装后干净模式调试常用软件,再提升到安全模式更好些,使用很方便
scz0011
 楼主| 发表于 2009-10-11 14:57:42 | 显示全部楼层
原帖由 guohouzuo 于 2009-10-11 13:36 发表
有一种情况,比如我有一个程序,可以接收一个参数,让别的程序通过我的这个程序删除或者更改一些文件~因为我这是个正常的程序,且是早就安装在我的电脑上的.如果可以通过网络连接接收这个参数的话,并且它的远程的服务器可 ...


终于有位朋友看懂我的话了。但是你说的好像是远程控制,是不是属于防火墙的范围?
guohouzuo
发表于 2009-10-11 16:04:40 | 显示全部楼层

回复 7楼 scz0011 的帖子

不完全是~
可以是远程控制,也可以是,比如说你的系统中的ie有个漏洞,然后呢,因为你已经安装了ie,所以所有ie的行为都会被学习,然后,比如你上网浏览了一个利用了ie漏洞的页面,这种情况下,恶意代码让ie执行的行为依然会被comodo学习

我记得好像前些年有个jpeg图片的漏洞,上网页浏览图片也会被执行隐藏的代码~我说的就是这个意思,ie的所有行为都会被学习,浏览图片的时候,执行恶意代码的行为也不会被拦截,所以这个情况下,计算机就还是不安全的.
scz0011
 楼主| 发表于 2009-10-11 17:33:51 | 显示全部楼层

回复 8楼 guohouzuo 的帖子

有道理。感觉还是询问安全。
fdjtsh
发表于 2009-10-13 21:44:20 | 显示全部楼层
疯狂模式不好用吗?我就在用哪!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-17 20:38 , Processed in 0.123767 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表