v5和v6沙盘级别用哪个比较安全（实机）

显示全部楼层 · 发表于 2013-1-28 17:21:15

RT 我觉得限制级别就够了，但现在许多病毒只有不信任才能防御

显示全部楼层 · 发表于 2013-1-28 19:44:11

不玩毒，日常使用的话limited足够，其实partially limited就可以了。

显示全部楼层 · 发表于 2013-1-28 20:17:21

我玩毒也是用partially limited。。。实机，测了N个毒，只有一个毒破了，启动神器时光机还原之~

显示全部楼层 · 发表于 2013-1-28 20:57:46

Ｍy↘じ★ve 发表于 2013-1-28 20:17
我玩毒也是用partially limited。。。实机，测了N个毒，只有一个毒破了，启动神器时光机还原之~

看着论坛大大随便一个毒就破comodo穿时光机的有些害怕

显示全部楼层 · 发表于 2013-1-28 21:10:23

会飞的猫发表于 2013-1-28 20:57
看着论坛大大随便一个毒就破comodo穿时光机的有些害怕

不是有人测试过（貌似柯大），成功防御啊。
而且COMODO默认级别是阻止加驱、访问硬盘的，阻止这两项，时光机基本无压力了。

其实我安装时光机主要目的是保护大型游戏的，MOD修改游戏后，如果启动不了，不用重装了，直接时光机还原得了。

显示全部楼层 · 发表于 2013-1-28 21:27:36

Ｍy↘じ★ve 发表于 2013-1-28 21:10
不是有人测试过（貌似柯大），成功防御啊。
而且COMODO默认级别是阻止加驱、访问硬盘的，阻止这两项，时 ...

现在论坛就有3个以上的通过内存访问突破防御的样本

显示全部楼层 · 发表于 2013-1-28 21:31:25

会飞的猫发表于 2013-1-28 21:27
现在论坛就有3个以上的通过内存访问突破防御的样本

直接内存访问还是访问COMODO内存？
这两项COMODO默认都会拦截。

显示全部楼层 · 发表于 2013-1-28 21:36:37

Ｍy↘じ★ve 发表于 2013-1-28 21:31
直接内存访问还是访问COMODO内存？
这两项COMODO默认都会拦截。

访问explorer的内存

显示全部楼层 · 发表于 2013-1-28 21:39:47

会飞的猫发表于 2013-1-28 21:36
访问explorer的内存

额，这个必须会拦截啊，系统进程的内存COMODO默认都会拦截的。

显示全部楼层 · 发表于 2013-1-28 21:44:09

Ｍy↘じ★ve 发表于 2013-1-28 21:39
额，这个必须会拦截啊，系统进程的内存COMODO默认都会拦截的。

如果拦截就打不开开始菜单了对explorer特别放行

[讨论] v5和v6沙盘级别用哪个比较安全（实机）