过毛豆？好像真是那么回事···<等待验证>COM接口问题···

显示全部楼层 · 发表于 2010-12-20 17:22:19

yndc 发表于 2010-12-20 17:20
实在没发现是神马病毒，就是一个swf文件而已

浏览器打开是没有什么问题！用播放器就会弹窗···

显示全部楼层 · 发表于 2010-12-20 17:24:17

qqq123123 发表于 2010-12-20 17:22
浏览器打开是没有什么问题！用播放器就会弹窗···

用播放器也没弹窗，不抓图了，累的慌

显示全部楼层 · 发表于 2010-12-20 20:06:17

这样来

显示全部楼层 · 发表于 2010-12-20 20:50:00

调用播放器之后貌似想创建浏览器进程，但是被毛豆阻止。
超级解霸进程没有在关闭播放器后推出，CPU占用在0到40之间跳动，之后处于该进程无响应状态，推出提示，点击关闭程序完全退出。

显示全部楼层 · 发表于 2010-12-20 21:46:52

本帖最后由 bluelaser 于 2010-12-20 22:01 编辑

我不装QQ影音的，貌似毫无反应

换了两个虚拟机，都毫无反应……

说要用播放器，好吧我拷了个KMP到虚拟机上再试，仍然没有反应。

我从未如此激动地等待着弹窗。

好吧，我应该这样想：号称过毛豆的都是标题党

显示全部楼层 · 发表于 2010-12-21 09:35:33

本帖最后由 yippeesoft 于 2010-12-21 09:37 编辑

晕敲了这么多居然丢了
就是利用一般会信任浏览器、播放器的弱点而已

从外面带了个一面之缘的回来丢了东西反而怪保安

显示全部楼层 · 发表于 2010-12-21 10:15:52

本帖最后由 qqq123123 于 2010-12-21 10:16 编辑

bluelaser 发表于 2010-12-20 21:46
我不装QQ影音的，貌似毫无反应

换了两个虚拟机，都毫无反应……

貌似这个软件帮我发现了毛豆的一个非常有趣的现象！具体解释如下：
规则里面“运行一个可执行程序”阻止调用浏览器，但是规则仍然可以调用浏览器！这个时候搞的我头大了！经过数小时不间断的研究最终得出了这样一个结论，如果COM接口组放行了{871C5380-42A0-1069-A2EA-08002B30309D}的话，那么即使你的规则阻止调用浏览器，仍然可以调用！···
神马消息发送啊，调用可执行程序啊都是浮云！所以{871C5380-42A0-1069-A2EA-08002B30309D}这个接口必须要禁改！！！

显示全部楼层 · 发表于 2010-12-21 11:07:43

请教楼主个问题，迅雷看看打开时会默认打开一个ie的进程，而且退出后这个IE进程仍然存在，如果禁止其访问COM接口的话不会创建，但是迅雷看看会崩溃，用暴风貌似没遇到这个问题

显示全部楼层 · 发表于 2010-12-21 11:29:08

冷月无声ycy 发表于 2010-12-21 11:07
请教楼主个问题，迅雷看看打开时会默认打开一个ie的进程，而且退出后这个IE进程仍然存在，如果禁止其访问CO ...

日志贴出来试试·

显示全部楼层 · 发表于 2010-12-21 11:30:50

同10楼

好像不是毒

[已解决] 过毛豆？好像真是那么回事···<等待验证>COM接口问题···

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块