V3.12 沒有SCM保護了

显示全部楼层 · 发表于 2009-10-13 17:05:11

V3.12 沒有SCM保護了

附件提供病毒測試：
1..services.exe是預設規則
2.先關掉RD和buffer overflow
3.運行病毒
4.突破AD

显示全部楼层 · 发表于 2009-10-13 17:24:29

你规则不拦，只能说明是你规则的问题。

显示全部楼层 · 发表于 2009-10-13 17:38:56

這個東西，規則要寫哪裡？

-------------
還有你是舊版嗎？

怎麼沒看見 ThreatCast ?

[ 本帖最后由 a256886572008 于 2009-10-13 17:40 编辑 ]

显示全部楼层 · 发表于 2009-10-13 17:49:16

我是旧版，没联网就没有ThreatCast。行为：

显示全部楼层 · 发表于 2009-10-13 18:02:19

你的版本號是多少？

显示全部楼层 · 发表于 2009-10-13 18:39:03

版本为3.025 够老了，在虚拟机里用。没给权限，还真不知道病毒怎么突破？
顺便问一下，“SCM保護”是什么意思，scm不就是服务管理器么？

显示全部楼层 · 发表于 2009-10-13 18:53:34

就是 service control manager

你更新到最新的 v3.12 就知道 SCM是否被取消保護了

显示全部楼层 · 发表于 2009-10-13 19:12:31

　　应该是添加“\RPC Control\ntsvcs”规则吧，在“伪COM接口 - 重要端口”中添加。

显示全部楼层 · 发表于 2009-10-13 19:15:36

我直接下載，3.12的安裝包安裝，

居然沒這條

-----------------------------
不過你們這些直接從舊版更新，的FD，應該沒這條

\Device\Afd\Endpoint
\Device\Nsi
----------------------
COMODO官方說，PST100%，是靠這條

[ 本帖最后由 a256886572008 于 2009-10-13 19:23 编辑 ]

显示全部楼层 · 发表于 2009-10-13 19:41:21

全部按允许弹出这四个

[讨论] V3.12 沒有SCM保護了

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼月光下的忍者的帖子

本帖子中包含更多资源

回复 4楼 hekygogo 的帖子

回复 6楼 hekygogo 的帖子

回复 3楼 a256886572008 的帖子

评分

回复 8楼穿越星空的帖子

本帖子中包含更多资源

浏览过的版块

[讨论] V3.12 沒有SCM保護了

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 月光下的忍者 的帖子

本帖子中包含更多资源

回复 4楼 hekygogo 的帖子

回复 6楼 hekygogo 的帖子

回复 3楼 a256886572008 的帖子

评分

回复 8楼 穿越星空 的帖子

本帖子中包含更多资源

浏览过的版块

回复 2楼月光下的忍者的帖子

回复 8楼穿越星空的帖子