过毛豆？好像真是那么回事···<等待验证>COM接口问题···

显示全部楼层 · 发表于 2010-12-20 15:33:04

本帖最后由 qqq123123 于 2010-12-21 10:29 编辑

http://bbs.kafan.cn/thread-870706-1-1.html此贴中的文件，你的毛豆能防住么？？？？

--------------------------------------------------------------------------------------------------------------------------------

貌似这个软件帮我发现了毛豆的一个非常有趣的现象！具体解释如下：

1、默认规则简单就防御住了！提示是调用浏览器，阻止就很容易防住！但是······

2、但是如果COM组件中放行{871C5380-42A0-1069-A2EA-08002B30309D}的话，那神马都是浮云！！···
规则里面“运行一个可执行程序”阻止调用浏览器，但是规则仍然可以调用浏览器！这个时候搞的我头大了！经过数小时不间断的研究最终得出了这样一个结论，如果COM接口组放行了{871C5380-42A0-1069-A2EA-08002B30309D}的话，那么即使你的规则阻止调用浏览器，仍然可以调用！···
神马消息发送啊，调用可执行程序啊都是浮云！所以{871C5380-42A0-1069-A2EA-08002B30309D}这个接口必须要禁改！！！

显示全部楼层 · 发表于 2010-12-20 15:42:50

偶不认为那是毒[:26:]

显示全部楼层 · 发表于 2010-12-20 15:51:43

我认为是白样本。。

显示全部楼层 · 发表于 2010-12-20 15:55:36

没什么问题啊，一下就防住了。

显示全部楼层 · 发表于 2010-12-20 16:04:15

只能说是恶搞程序，不算是病毒一类的

显示全部楼层 · 发表于 2010-12-20 16:36:37

咟毐芣埐发表于 2010-12-20 15:55
没什么问题啊，一下就防住了。

怎么防的?

显示全部楼层 · 发表于 2010-12-20 16:44:15

本帖最后由 xiaoluo 于 2010-12-20 19:48 编辑

暴风：要打开IE。阻止；向csrss.exe发消息，阻止。虚拟机稍稍慢了点。其它没有什么了。系统XP SP3+COMODO 4.1

显示全部楼层 · 发表于 2010-12-20 16:47:45

没神马行为

就是疯狂打开浏览器...还帮他踩空间！

大家别测试了！！！
---------------------------------------------------------

2010-12-20 10:55:59 向其他进程发送消息允许
进程: f:\program files\thunder network\xmp\bin\xmp.exe
目标: f:\program files\mozilla firefox\firefox.exe
消息: WM_DDE_EXECUTE
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]f:\program files\mozilla firefox\firefox.exe

-----------------------------------------------------------------------

建个阻止的就挂了...我的也没死机

以上引用

显示全部楼层 · 发表于 2010-12-20 16:49:10

qqq123123 发表于 2010-12-20 15:33
http://bbs.kafan.cn/thread-870706-1-1.html此贴中的文件，你的毛豆能防住么？？？？

我试试，呵呵

显示全部楼层 · 发表于 2010-12-20 17:20:25

实在没发现是神马病毒，就是一个swf文件而已

[已解决] 过毛豆？好像真是那么回事···<等待验证>COM接口问题···

本帖子中包含更多资源

浏览过的版块