comodo不能拦截这个病毒！！请帮忙试试。

显示全部楼层 · 发表于 2010-4-25 21:45:53

本帖最后由 yinzihao 于 2010-4-25 22:07 编辑

今天瞻仰了诸位大仙的教程，我也依样编了一个规则。思路是白名单，把所有我常用的软件设置了自定义的规则（就是教程《权以组分》里的示例），然后把其它所有可执行文件赋一个很低的权限。弹窗倒是没怎么弹。下午，我把同学的u盘插了一下，结果中毒了。日志里显示拦截了调用cmd.exe和访问磁盘，但是没用。我以为是我规则的问题，杀了毒，恢复到默认规则。然后又双击了病毒，点了几次阻止。结果又中毒了。我是百思不得其解了。
comodo似乎不能成功将病毒挂起，请哪位高手指点一下，帮忙测测。是规则的问题还是软件的问题。谢谢
病毒样本
http://files.dropbox.com/u/3991408/voa.zip

显示全部楼层 · 发表于 2010-4-25 21:47:57

我的受保护文件是？

显示全部楼层 · 发表于 2010-4-25 21:59:28

本帖最后由 yinzihao 于 2010-4-25 22:16 编辑

默认的

显示全部楼层 · 发表于 2010-4-25 22:36:50

默认的不够，需要增加，至少监控每个硬盘。

显示全部楼层 · 发表于 2010-4-25 22:49:20

回复 4# hsp19871116
我试试，谢谢

显示全部楼层 · 发表于 2010-4-25 23:10:24

如果把整个硬盘都添加到保护中，那么很多软件都要设允许访问保护文件。否则不能运行（设询问都不行）。而且病毒仍然把所有文件夹隐藏了，只是没创建假文件

显示全部楼层 · 发表于 2010-4-26 01:07:21

按UBUNTU版主的打磨教程把上面列举的注册表项都添加进我的受保护的注册表键值估计可以。

显示全部楼层 · 发表于 2010-4-26 01:08:20

回复 6# yinzihao
一般情况下，毛豆不防文件夹属性修改【除非你把所有磁盘都纳入保护】，也不会自动结束进程【有必要需手动结束】。

显示全部楼层 · 发表于 2010-4-26 01:09:56

防U盘最简单有效的办法是直接隔离U盘。

显示全部楼层 · 发表于 2010-4-26 14:31:57

请问怎么直接隔离U盘?

[求助] comodo不能拦截这个病毒！！请帮忙试试。

浏览过的版块