鸟人说CIS防不住这个，纯属造谣

显示全部楼层 · 发表于 2010-9-17 15:40:18

样本地址：刚在hips区看见一个有趣的测试工具,comodo没房住哦
实机测试，D+和FW，无AV模块，默认规则。

运行样本后：

1.云扫描报毒，并把此鸟样本踢进沙盘

2.样本界面根本显示不出需要攻击的实体，死尸一坨

3.顺便鄙视一下鸟人

显示全部楼层 · 发表于 2010-9-17 15:41:22

你这样等于没测...

显示全部楼层 · 发表于 2010-9-17 16:13:38

不踢进沙盘也拦住了。

提示要修改cfp.exe的接口，阻止后就全拦住了。

显示全部楼层 · 发表于 2010-9-17 16:28:45

毛豆威武

显示全部楼层 · 发表于 2010-9-17 16:34:47

回复 2楼秘书的帖子

为啥等于没测啊？

显示全部楼层 · 发表于 2010-9-17 16:35:50

弄清楚测试的目的和测试的手段再来评论吧楼主

显示全部楼层 · 发表于 2010-9-17 16:37:56

回复

为啥等于没测啊？
Ricty 发表于 2010.9.17 16:34

[:26:]应该是病毒运行后能不能防住！根据规则可以完全阻止病毒运行，但是测试的目的是看病毒如果一旦成功运行（或者安装毛豆之前就已经中毒了），这个时候看毛豆能不能防住！目的是这个，不是看毛豆能不能阻止病毒运行！呵呵~随便拉到黑名单它就无法运行，但这不是目的...

显示全部楼层 · 发表于 2010-9-17 17:01:39

为啥我在测试可以攻击的软件里找不到毛豆呢？找到红伞了，表示红伞没抗住。

显示全部楼层 · 发表于 2010-9-17 17:17:03

样本地址：
实机测试，D+和FW，无AV模块，默认规则。

运行样本后：

1.云扫描报毒，并把此鸟样本踢进 ...
jason_devil 发表于 2010.9.17 15:40

毛豆神威

显示全部楼层 · 发表于 2010-9-17 17:21:16

回复 2楼秘书的帖子

COMODO的版主看到楼主发的这个标题一点表示都没有？

[讨论] 鸟人说CIS防不住这个，纯属造谣