记事本能输入，但为什么日志记录拦截直接键盘访问？谢谢。

显示全部楼层 · 发表于 2011-11-16 22:39:04

菜鸟路过学习

显示全部楼层 · 发表于 2011-11-16 22:44:05

a256886572008 发表于 2011-11-16 22:35
剛剛測了一下，右鍵入沙，被病毒調用的系統程序想要訪問網路，不會阻止。

自動入沙的，可以阻止。

自动入沙的还能调用系统程序吗？我在保护文件里加了?:\*，应该就不能运行其他进程了，更别说调用系统程序了，
你右键入沙时防火墙里有规则吗？你不是直接删除其所有规则？难道按你做的也不行？

显示全部楼层 · 发表于 2011-11-16 22:48:21

a256886572008 发表于 2011-11-16 22:39
這個就沒辦法了，comodo 並沒有像d+一樣，對防火牆特別作沙盤功能，
只能這樣作才能間接用到沙盤型防火牆 ...

你这样做的原理是什么，都删掉竟然反而可以，难道仅仅给应用程序加规则就能影响到沙盘运行的其他程序的联网？

显示全部楼层 · 发表于 2011-11-16 22:53:28

a256886572008 发表于 2011-11-16 22:39
這個就沒辦法了，comodo 並沒有像d+一樣，對防火牆特別作沙盤功能，
只能這樣作才能間接用到沙盤型防火牆 ...

难道你是说加了其他规则后，怕木马病毒会调用加进规则的那些安全程序，而进行联网？

显示全部楼层 · 发表于 2011-11-16 22:56:52

岁月遐想发表于 2011-11-16 22:44
自动入沙的还能调用系统程序吗？我在保护文件里加了?:\*，应该就不能运行其他进程了，更别说调用系统程序 ...

1.可以的，AD 沒攔截執行呀。

2.加了 ?:\*，只是阻止入沙程序破壞所有文件(隱藏修改刪除)

3.防火牆，應用程序下，全刪。

4.不知道是否bug，右鍵入沙下，被調用的系統程序，無法被阻止訪問網路。

显示全部楼层 · 发表于 2011-11-16 22:59:43

岁月遐想发表于 2011-11-16 22:48
你这样做的原理是什么，都删掉竟然反而可以，难道仅仅给应用程序加规则就能影响到沙盘运行的其他程序的联 ...

你沒刪的話，當入沙進程調用svchost.exe訪問網路時，因為規則中允許svchost.exe訪問網路，
所以不阻止。

所以，想要更好地防洩漏，只能那樣作，除非你沙盤的level 調到 untrusted。

显示全部楼层 · 发表于 2011-11-16 23:04:01

a256886572008 发表于 2011-11-16 22:59
你沒刪的話，當入沙進程調用svchost.exe訪問網路時，因為規則中允許svchost.exe訪問網路，
所以不阻止。 ...

我的规则里好像并，没有给svchost的规则啊？他什么调用

显示全部楼层 · 发表于 2011-11-16 23:04:47

有可能是时差问题，用完后阻止才起作用。

显示全部楼层 · 发表于 2011-11-16 23:05:37

岁月遐想发表于 2011-11-16 23:04
我的规则里好像并，没有给svchost的规则啊？他什么调用

就是 windows updater applications 那一組。

显示全部楼层 · 发表于 2011-11-16 23:06:59

還是喜歡有防Keylog的功能，多重防護好過單靠防火牆

[求助] 记事本能输入，但为什么日志记录拦截直接键盘访问？谢谢。