这算是VK被过吗？

mxf147

柯林 发表于 2012-12-23 22:04
疯狂模式阻止，看下究竟有些啥动作？

文件、注册表、COM三个*，全局询问，疯狂模式，日志不贴了，直接上传附件吧

扬帆横起

darkwolf_99 发表于 2012-12-23 22:22
BB和hips规则当然有关系，而三种不同的配置文件，hips的规则不同

win7x64，最强默认规则，只有vk被结 ...

这里主要想看的是会不会突破comodo的沙盘或者BB。

darkwolf_99

扬帆横起 发表于 2012-12-23 22:36
这里主要想看的是会不会突破comodo的沙盘或者BB。

这就是vk里运行后的日志

这种多少年前的小东西，还用祭出毛豆的手动吗

扬帆横起

darkwolf_99 发表于 2012-12-23 22:38
这就是vk里运行后的日志

这种多少年前的小东西，还用祭出毛豆的手动吗

首先，我测试的是毛豆趋向智能化后，那么更多用户依赖BB或者沙盘的情况下，当然要看到底如何，更多朋友是不开hips的。
而入沙后竟然可以关闭沙盘外程序甚至注销，不是问题所在吗。
所以，这里说的和hips关系不大， 更不是说什么祭comodo，那V3.14你还可以禁运呢，无意义。
既然comodo趋向于关闭hips，走BB和sandbox的路，当然要看看强度如何。
PS：我后来的几次测试都是实机测试，入沙，而不再是VK了，请看完帖子全部，谢谢。

darkwolf_99

扬帆横起 发表于 2012-12-23 22:43
首先，我测试的是毛豆趋向智能化后，那么更多用户依赖BB或者沙盘的情况下，当然要看到底如何，更多朋友 ...

　你是关闭hips，主题贴里说清楚嘛

后面有测试更新，建议更新在主题贴里

但，我测试，样本在vk里，无法关闭系统关键进程，毛豆所有设置都默认，日志前面已经贴出

不研究hips是否关闭，会不会有影响了，这么简单的东东，一个SBie就搞定了

扬帆横起

darkwolf_99 发表于 2012-12-23 23:05
　你是关闭hips，主题贴里说清楚嘛

后面有测试更新，建议更新在主题贴里

帖子忘了应该说清楚是着重迎合毛豆智能趋势而测试。开始是看VK，后来开始着重BB和sandbox,而帖子名字又误导人，抱歉。
确实，comodo的智能化之路看来还需努力。。。

darkwolf_99

扬帆横起 发表于 2012-12-23 23:09
帖子忘了应该说清楚是着重迎合毛豆智能趋势而测试。开始是看VK，后来开始着重BB和sandbox,而帖子名 ...

支持lz的测试和钻研

v6怎么说呢，怎么看还是半成品，希望越做越好，实机我是不用的。不过，没si的hips类东东，毛豆算一个，所以还比较关注

扬帆横起

darkwolf_99 发表于 2012-12-23 23:16
支持lz的测试和钻研

v6怎么说呢，怎么看还是半成品，希望越做越好，实机我是不用的。不过，没si的hips ...

确实，挺多地方不足的，不过相比以前版本改变也确实够大，期待逐渐完善吧。

a256886572008

檢測了一下BB，發現以下的情況：

1.當所有comodo 相關進程結束之後，已入沙進程也會跟著被結束。

2.一旦入沙的程序，就算 comodo 有部份進程(隨便幾個，但不違反1，我是只保留kill switch)被結束，行為照樣攔截。

3.如果cmdagent.exe 已結束，則雙擊未知程序，並不會被入沙。


-----------------------------
根據2，符合 test2 的要求，不算被過。

darkwolf_99

分享个题外话

win7x64

手贱试了试360安全卫士8.9beta，在test2里被直接干掉，直接系统重启，进不进沙盘都一样，沙盘开不开启64位增强模式也一样，近8年前的东东都拦不住

果然是“宇宙第一”