comodo sandbox 的一個弱點

显示全部楼层 · 发表于 2012-8-18 10:41:23

本帖最后由 a256886572008 于 2012-8-18 10:46 编辑

1.安裝瀏覽器(隨便一家)

2.安裝結束，如圖ci201所示，勾選"安裝結束後，啟動瀏覽器"

3.此時，用該瀏覽器訪問掛馬網頁。

4.結果如圖ci202所示，病毒並沒有入沙。

以下提供進程樹狀結構：
DragonSetup.exe (Trusted/Installer, not sandboxed) --> dragon.exe (trusted, not sandboxed) --> java.exe (trusted, not sandboxed) --> javaw.exe (trusted, not sandboxed) --> virus (unknown, not sandboxed)

結論：
(1)瀏覽器安裝結束，千萬別勾選"安裝結束後，啟動瀏覽器"，請自己另外打開瀏覽器。

換句話說，別讓病毒成為安裝程序的子進程。

(2)不然，就像別家沙盤一樣，把瀏覽器強制入沙。

显示全部楼层 · 发表于 2012-8-18 11:15:48

毛豆当前还有很多地方不如OA，期待v6表现，这个早就在comodo论坛上看过你发的贴了

显示全部楼层 · 发表于 2012-8-18 11:46:13

UDady 发表于 2012-8-18 11:15
毛豆当前还有很多地方不如OA，期待v6表现，这个早就在comodo论坛上看过你发的贴了

我是認為這東西超難改的，一改了就變不易用了。

那個病毒，就是因為繼承了 installer 的規則，所以才能不被入沙。

显示全部楼层 · 发表于 2012-8-18 14:27:43

这个确实难改
除非把installer也丢沙盘

显示全部楼层 · 发表于 2012-8-18 14:58:46

还真细心啊,以前还真没注意过啊

显示全部楼层 · 发表于 2012-8-18 19:50:50

一直感觉sandbox不是很用得上，楼主能否普及一下？

显示全部楼层 · 发表于 2012-8-19 17:28:35

感谢楼主的讲解了

显示全部楼层 · 发表于 2012-8-19 22:32:51

一个小漏洞～

显示全部楼层 · 发表于 2012-8-20 00:01:38

本帖最后由 sanhu35 于 2012-8-20 00:03 编辑

a256886572008 发表于 2012-8-18 11:46
我是認為這東西超難改的，一改了就變不易用了。

那個病毒，就是因為繼承了 installer 的規則，所以才能 ...

这还是继承策略的问题，安装结束，勾选启动浏览器后，被启动的程序继承了安装程序的权限。

显示全部楼层 · 发表于 2012-8-20 11:07:06

安装程序时选择了“可信的程序”吧，自动继承权限了。

[讨论] comodo sandbox 的一個弱點

本帖子中包含更多资源

评分