comodo 5.8 又被穿破了

显示全部楼层 · 发表于 2011-8-28 21:50:37

不是COMODO的问题，是楼主的规则太烂了吧

显示全部楼层 · 发表于 2011-8-28 22:03:56

lwy4652 发表于 2011-8-28 21:09
确实会弹窗，但启动项里添加了项目。防护可能有问题

我用的规则是默认规则加强版，没有弹窗，病毒挣扎一会儿后，终于瘫软在地上，一点儿便宜也占不了。

显示全部楼层 · 发表于 2011-8-28 22:10:18

h8888 发表于 2011-8-28 22:03
我用的规则是默认规则加强版，没有弹窗，病毒挣扎一会儿后，终于瘫软在地上，一点儿便宜也占不了。

哦，那可能。但是，默认规则下，尽管我将“无法识别的程序”调到“限制性级别”，还是出现了添加启动项的情况。

显示全部楼层 · 发表于 2011-8-28 22:15:35

lwy4652 发表于 2011-8-28 22:10
哦，那可能。但是，默认规则下，尽管我将“无法识别的程序”调到“限制性级别”，还是出现了添加启动项的 ...

纯默认规则，刚开始接触毛豆时用用无妨，不建议长期用，因为安全性很一般。

显示全部楼层 · 发表于 2011-8-28 22:35:39

本帖最后由 a256886572008 于 2011-8-28 22:38 编辑

lwy4652 发表于 2011-8-28 22:10
哦，那可能。但是，默认规则下，尽管我将“无法识别的程序”调到“限制性级别”，还是出现了添加启动项的 ...

這次的問題，主要是病毒調用的 svchost.exe 沒有被限制，穿破 comodo

--------------
目前，只有手動HIPS，阻止病毒調用svchost.exe 才能攔截。

不知道 5.5 是否有一樣的問題？

显示全部楼层 · 发表于 2011-8-28 22:39:03

wywtyf 发表于 2011-8-28 21:50
不是COMODO的问题，是楼主的规则太烂了吧

就是 comodo 的bug

显示全部楼层 · 发表于 2011-8-28 22:47:14

同一辆车，不同的人驾驶，安全性肯定有差异，主要因素还是人。

显示全部楼层 · 发表于 2011-8-28 23:19:00

这病毒在我这他的第一步都不能启动..............,楼主你太菜了

显示全部楼层 · 发表于 2011-8-29 00:02:59

禁止它运行svchost.exe就行了

显示全部楼层 · 发表于 2011-8-29 02:22:09

本帖最后由 a256886572008 于 2011-8-29 02:22 编辑

CIS sandbox version 5.5.195786.1383 照樣被穿破

看來，下個正式版快出了