comodo沙盘中运行的未知程序如何鉴定是否安全？

显示全部楼层 · 发表于 2017-1-16 19:40:38

tun 发表于 2017-1-16 18:17
我测没事。在沙盒一阵子后 Viruscope 叫了 (这可谓奇迹)

是啊，我在沙盘里面看不出个所以然来

。除非勒索能弹出网页，或者图片

显示全部楼层 · 发表于 2017-1-16 19:45:43

adbyby 发表于 2017-1-16 19:38
hips 弹窗太多了，家里电脑也不是我一个人用，所以就换了ccav。sep14前段时间也用了，但是杀破解，绿色， ...

你和ADBYBY有什么PY交易吗

显示全部楼层 · 发表于 2017-1-16 20:10:35

赤裸特工007 发表于 2017-1-16 19:45
你和ADBYBY有什么PY交易吗

没有，我只是盗用他的名字

显示全部楼层 · 发表于 2017-1-17 07:58:08

已提交给官方，谢谢反馈！

显示全部楼层 · 发表于 2017-1-17 09:18:17

本帖最后由 Candygu 于 2017-1-17 10:16 编辑

因为这个问题在官方那里没有得到复现，现在知道的原因是因为ccav的服务奔溃，所以导致被穿沙。

麻烦楼主看一下这个路径下面有没有dump文件，c:\programdata\comodo\ccav\dumps，需要调查一下具体原因，以便修复。

如有，麻烦提供一下。谢谢！

显示全部楼层 · 发表于 2017-1-17 10:43:17

请注意，毛豆的沙盒与其他方入沙程序有所不同，而双方的不同，是在於毛豆沙盒含有内置官方HIPS规则，监於此，入沙的程序并无法於沙盒中顺利运行，凡抵触毛豆沙盒内置规则者，基本上就是被毛豆就地正法，一枪毙命，而就算可於沙盒中运行者，我们也可以在目录VTROOT及沙盒注册表（HKLM\SYSTEM\VritualRoot）中看到入沙程序的作怪，也可已提出衍生的毒。

以上，是CIS的位置，其他如CCAV或作业系统有可能不同。

显示全部楼层 · 发表于 2017-1-17 11:41:01

還是CIS和 CFW比較可靠

CCAV還是不完善的產品

显示全部楼层 · 发表于 2017-1-17 12:04:02

con16 发表于 2017-1-17 11:41
還是CIS和 CFW比較可靠

CCAV還是不完善的產品

我就用的ccav。为了lz这个漏沙，我特意装了虚拟机测试，一下测试好多勒索，都没漏，应该是楼主系统出问题了，还有cis cfw 用的沙盘现在都是一样的。

显示全部楼层 · 发表于 2017-1-17 12:08:43

本帖最后由 con16 于 2017-1-17 12:18 编辑

我知道現在沙盒都一樣

不過CIS這些有HIPS和本地檔案評價功能

CCAV就單薄點，不管是樓主改到什麼
或是前面tun提到問題

目前就是防護上還有需要改進部分

显示全部楼层 · 发表于 2017-1-17 14:48:54

Candygu 发表于 2017-1-17 09:18
因为这个问题在官方那里没有得到复现，现在知道的原因是因为ccav的服务奔溃，所以导致被穿沙。

麻烦楼主 ...

有这个文件夹，但里面没有文件

[求助] comodo沙盘中运行的未知程序如何鉴定是否安全？

本帖子中包含更多资源