COMODO Internet Security 6.0.252829.2560 BETA Released!

显示全部楼层 · 发表于 2012-10-10 16:34:28

Candygu 发表于 2012-10-10 16:05
把配置换成Proactive security，入沙的程序就不能联网了

好的，我试试！

显示全部楼层 · 发表于 2012-10-10 16:44:25

安装的告诉一下，能不能不安装杀毒

显示全部楼层 · 发表于 2012-10-11 13:09:32

用户名不存在发表于 2012-10-10 16:44
安装的告诉一下，能不能不安装杀毒

能，一个字不能发

显示全部楼层 · 发表于 2012-10-11 13:46:39

等正式版

显示全部楼层 · 发表于 2012-10-11 14:45:09

焦急的等待

显示全部楼层 · 发表于 2012-10-11 14:46:54

终于来了

显示全部楼层 · 发表于 2012-10-11 14:52:42

问下有没有单独的防火墙或者D+?

显示全部楼层 · 发表于 2012-10-11 15:01:34

期待試用報告.觀望中....

显示全部楼层 · 发表于 2012-10-11 15:51:03

使用了两天，功能都玩转了，一个感受小issues真多

显示全部楼层 · 发表于 2012-10-11 16:23:04

本帖最后由 a256886572008 于 2012-10-11 16:25 编辑

iflfwl 发表于 2012-10-10 15:58
测试了发觉沙盒不好使，文件入沙了木马一样能上线。

測試了一下 fully virtualized ，這東西無法使用斷網防盜號法。

例如：病毒執行 svchost.exe，並控制其做壞事。
然後，svchost.exe 訪問網路。
兩種斷網方式都無法攔截。

----------------
兩種(沙內進程)斷網方式如下：

1.在FD添加這一組規則
Windows Sockets Interface
\Device\Afd\Endpoint
\Device\Nsi

(這個很明顯，虛擬化無法用。)

2.防火牆取消打勾自動允許訪問網路，然後刪除applications那邊每一條規則。

在V6，fully virtualized 這一組只會攔截未知，信任的(被病毒執行)攔不住。(這裡是說入沙進程，當然包含被病毒執行的系統程序)

-----------------------
後來發現，只要用到"虛擬化"，不管是哪一個 restriction level，都無法使用這些方法。(部份限制其實可開virtualization)

只剩實機的BB(無virtualization)能用這些方法。

--------------------------
大家關心的白+黑 --------------> 請愛用 VK

[分享] COMODO Internet Security 6.0.252829.2560 BETA Released!