毛豆的多步主防回滚能力怎么样？大家谈谈

显示全部楼层 · 发表于 2013-1-5 07:28:20

本帖最后由 chen月于 2013-1-5 08:12 编辑

毛豆的回滚能力怎么样？大家谈谈
比如一个病毒运行运行了多个进程产生了多个衍生物毛豆主防拦截了中间的一步认出了他是病毒那么这个病毒已经产生的衍生物和进程能否像卡巴诺顿微点的主防那样回滚到病毒运行前的状态？？

显示全部楼层 · 发表于 2013-1-5 11:38:57

1.目前不提供回滾的功能。

2.只有在雲端查到，才會隔離(針對單一文件作處理)。

換句話說，病毒執行的系統進程，COMODO 不會主動結束之。

3.不需要回滾的理由很簡單，因為沙內是降權運行(預先阻止行為)。

一般AV附的回滾型主防，最大的特點是，不警報=不限制行為，有警報才詢問或自動回滾。

显示全部楼层 · 发表于 2013-1-5 13:03:36

a256886572008 发表于 2013-1-5 11:38
1.目前不提供回滾的功能。

2.只有在雲端查到，才會隔離(針對單一文件作處理)。

自动入沙？我的bb设置的是restricted 遇到不安全的程序应该不会自动入沙的吧

显示全部楼层 · 发表于 2013-1-5 13:06:05

chen月发表于 2013-1-5 13:03
自动入沙？我的bb设置的是restricted 遇到不安全的程序应该不会自动入沙的吧

自動入沙就是指 BB

显示全部楼层 · 发表于 2013-1-5 14:15:20

a256886572008 发表于 2013-1-5 13:06
自動入沙就是指 BB

我的bb没设置成full那个完全入沙项而是设置的restricted --限制性级别这个也能够自动入沙的吧？和完全入沙在入沙的效果上有没有什么区别？

显示全部楼层 · 发表于 2013-1-5 14:23:46

chen月发表于 2013-1-5 14:15
我的bb没设置成full那个完全入沙项而是设置的restricted --限制性级别这个也能够自动入沙的吧？和 ...

這邊的沙盤，是指規則繼承功能，不是虛擬重定向。

显示全部楼层 · 发表于 2013-1-5 15:51:39

a256886572008 发表于 2013-1-5 14:23
這邊的沙盤，是指規則繼承功能，不是虛擬重定向。

原来是策略继承功能入沙我以为运行入沙呢

显示全部楼层 · 发表于 2013-1-5 22:27:20

comodo是在样本运行前警报，你阻止了就不会运行，也就谈不上回滚了

[求助] 毛豆的多步主防回滚能力怎么样？大家谈谈