作者SDUM (Roger)
看板AntiVirus
标题[情报] 穿破 comodo V6 的新病毒
时间Thu May 30 19:32:52 2013
1.样本下载：
http://avpclub.alone.tw/discuz/viewthread.php?tid=46613
2.被穿破的原因：
病毒成功注入 explorer.exe，利用 explorer.exe 作坏事。
http://i.imgur.com/M2tJJFD.png
3. comodo 被穿破的功能：
(1) 手动HIPS
(2) Behavior Blocker 的 partially limited
(3) Behavior Blocker 的 limited
4. 暂时的解决方案：
开启 Behavior Blocker，下面3个level 选一个开。
restricted, untrusted, fully virtualized
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.121.221.134
1F：→ y3k:x64自动免疫XD 05/30 19:38
2F：→ SDUM:最近的注入型，全都针对 X86 的。 05/30 19:47
3F：→ hihieveryone:不意外 05/30 20:37
4F：→ SDUM:目前已知，malware defender, spyshelter, private 已沦陷。 05/30 22:31