此毒穿了MD和TF还有SD还原,看看能穿毛豆不

显示全部楼层 · 发表于 2010-6-7 14:55:51

真的穿了MDTF，why？

显示全部楼层 · 发表于 2010-6-7 14:56:20

D+启发直接报木马

显示全部楼层 · 发表于 2010-6-7 15:49:55

穿毛豆？
特定关了小A，双击之，请求修改多处注册表项（具体我不列出来了），comodo阻止，什么事没发生
只要你的comoldo规则没有重大漏洞，一般的病毒要过comodo的几率实在是太小了

显示全部楼层 · 发表于 2010-6-7 17:12:07

回复 13# abin202 的帖子

默认规则可以防住么？

显示全部楼层 · 发表于 2010-6-7 17:21:33

从不实机试

显示全部楼层 · 发表于 2010-6-7 20:50:08

怎么试的？问题

显示全部楼层 · 发表于 2010-6-7 21:08:00

咋穿透sd的，原理是啥？

显示全部楼层 · 发表于 2010-6-7 21:44:53

回复 1# minchaovip 的帖子
目前的病毒所用伎俩，全部在HIPS的防御范围内，除非特别利用了HIPS或系统内核的重大漏洞，否则不存在穿透之说——穿透的是你的规则，穿透的是你的判断，实际上最终穿透的是你自己。

显示全部楼层 · 发表于 2010-6-7 22:36:35

显示全部楼层 · 发表于 2010-6-7 22:45:47

哈哈，的确牛啊···哈哈··还上名了呢· ···

[讨论] 此毒穿了MD和TF还有SD还原,看看能穿毛豆不