COMODO 3.13 沒被病毒穿破，虛驚一場

a256886572008

雙擊之後，只跳出上面的框，一個按允許，一個按忽略。

COMODO 就沒攔截病毒 控制explorer.exe訪問網路了。



XP SP3，單用 COMODO AntiVirus   V3.13

真是奇怪，NTOpenProcess 這個明明就有掛勾，還無法攔截？

[ 本帖最后由 a256886572008 于 2009-11-19 11:00 编辑 ]

星之梦

又是ShellCode

试试看

wptyh73hm

没理解,既允许又略过毛豆还能怎样

a256886572008

那兩個允許，在舊版的COMODO是不要緊得

wptyh73hm

毛豆基本没用过,不过看着新版的弹窗蛮新鲜的,看来要试一下了

轻闲一柳

MD


2009-11-19 10:03:43    创建新进程   
进程: c:\documents and settings\administrator\桌面\malware\pic7020.pif
目标: c:\documents and settings\administrator\桌面\malware\pic7020.pif
命令行: "C:\Documents and Settings\Administrator\桌面\malware\pic7020.pif"
规则: [应用程序]*

2009-11-19 10:03:53    创建文件夹   
进程: c:\documents and settings\administrator\桌面\malware\pic7020.pif
目标: C:\RECYCLER
规则: [文件]?:\

2009-11-19 10:04:00    设置文件夹隐藏属性   
进程: c:\documents and settings\administrator\桌面\malware\pic7020.pif
目标: C:\RECYCLER
规则: [文件]?:\

2009-11-19 10:04:07    创建文件   
进程: c:\documents and settings\administrator\桌面\malware\pic7020.pif
目标: C:\RECYCLER\S-1-5-21-2799309563-4234892948-005556839-7483\Desktop.ini
规则: [文件组]Fixed -> [文件]*; *.ini

2009-11-19 10:04:15    修改其他进程的内存   
进程: c:\documents and settings\administrator\桌面\malware\pic7020.pif
目标: c:\windows\explorer.exe
规则: [应用程序]*

ps：shellcode能拦的话，也不算过毛豆吧



[ 本帖最后由 轻闲一柳 于 2009-11-19 12:29 编辑 ]

晋文2009

无语了，都已经提醒你了，你硬要点允许和忽略有什么办法

tanlimo

毛豆难道连创建远线程都不防？

轻闲一柳

好怀念SSM，看着这界面，真亲切

tanlimo

看来毛豆把所有的进程间活动防护全压在了NTOpenProcess这个宝上面了。