CPS比CIS的沙盘更安全

显示全部楼层 · 发表于 2011-11-17 20:34:21

mxf147 发表于 2011-11-17 20:17
是打开IE，而不是调用默认浏览器，因为我的默认是Chrome

IE受欢迎

显示全部楼层 · 发表于 2011-11-17 20:36:02

a256886572008 发表于 2011-11-17 20:23
當初用 EQ 測試時，那個程序用管道控制 lsass.exe 修改註冊表。

有个lsrpl还是啥的受毛豆支持的管道可用，好久不弄，记不大清了

显示全部楼层 · 发表于 2011-11-17 20:51:44

本帖最后由 a256886572008 于 2011-11-17 20:57 编辑

柯林发表于 2011-11-17 20:36
有个lsrpl还是啥的受毛豆支持的管道可用，好久不弄，记不大清了

\Device\NamedPipe\lsarpc

?

還是 \Device\NamedPipe\lsass ？

显示全部楼层 · 发表于 2011-11-17 21:24:32

紫涵发表于 2011-11-17 18:32
自动入沙的，CIS下只要防火墙有相应的规则，绝不提示，并且自动连网。

cps之所以能阻止入网主要是归下面图钟画圈圈那个规则的功劳

显示全部楼层 · 发表于 2011-11-17 21:26:43

岁月遐想发表于 2011-11-17 21:24
cps之所以能阻止入网主要是归下面图钟画圈圈那个规则的功劳

那为什么右健入沙的不能阻止呢？

显示全部楼层 · 发表于 2011-11-17 21:37:09

本帖最后由岁月遐想于 2011-11-17 21:38 编辑

紫涵发表于 2011-11-17 21:26
那为什么右健入沙的不能阻止呢？

听那个是用繁体字的说是因为右键入沙有重定向，就是他不拦截，只是重定向了，在沙盘内，不过会提示吧

显示全部楼层 · 发表于 2011-11-17 21:41:19

岁月遐想发表于 2011-11-17 21:37
听那个是用繁体字的说是因为右键入沙有重定向，就是他不拦截，只是重定向了，在沙盘内，不过会提示吧

有重定向不行呀，东西都连网发出去了，没对实机破坏可是东西发出去了。

显示全部楼层 · 发表于 2011-11-17 21:58:06

紫涵发表于 2011-11-17 21:41
有重定向不行呀，东西都连网发出去了，没对实机破坏可是东西发出去了。

我覺得，可能是下面的原因，導致 comodo 不想攔截。

comodo 無法分辨這兩種 IE

(1) 手動右鍵入沙的 IE

(2) 右鍵入沙的病毒，調用IE

显示全部楼层 · 发表于 2011-11-17 22:07:52

a256886572008 发表于 2011-11-17 21:58
我覺得，可能是下面的原因，導致 comodo 不想攔截。

comodo 無法分辨這兩種 IE

那就应该把防火墙做得好一些，防火墙有规则的沙盘内程序要访问就得提示，不然也是一个BUG吧。

显示全部楼层 · 发表于 2011-11-17 22:14:39

紫涵发表于 2011-11-17 22:07
那就应该把防火墙做得好一些，防火墙有规则的沙盘内程序要访问就得提示，不然也是一个BUG吧。

这是逻辑问题吧，应该不是bug，这种事也很难办，难道入沙的ie也要提示，ie这东西要是提示了那还不提示到明天，除非你不用ie或只用ie连一次网

[讨论] CPS比CIS的沙盘更安全