昨晚发现的关于V6 BB的一个问题

显示全部楼层 · 发表于 2013-2-10 09:03:52

本帖最后由翔无痕于 2013-2-10 13:32 编辑

我是计算机专业的，要用C++编译器写一些小程序，前两天刚买笔记本，装上了毛豆V6,，默认规则。昨晚看春晚，无聊时抱着电脑调试程序，发现奇怪现象：我自己写的小程序对于comodo来说应该是无法识别的，按理来说，当我用编译器（已经信任）运行这个小程序时，BB应该将其自动入沙，可是实际情况却没有，编译器直接调用了这个程序。。。。。难道可信程序调用未知程序，V6不拦截？？然后，我直接双击这个程序，发现BB提示入沙了，怎么回事？explorer和那个编译器都是白名单，为什么运行同一个程序，BB一个拦截一个不拦截呢？

显示全部楼层 · 发表于 2013-2-10 19:13:03

这个测试可以测试毛豆的防御策略是否有疏漏的地方，有2个问题想问问楼主，1 被调用的小程序是不是和编译器在同一个文件夹或者子文件夹？ 2 被调用的小程序后缀名是不是在毛豆的“Executables” 列表中？

显示全部楼层 · 发表于 2013-2-11 10:23:23

adair 发表于 2013-2-10 19:13
这个测试可以测试毛豆的防御策略是否有疏漏的地方，有2个问题想问问楼主，1 被调用的小程序是不是和编译器在 ...

1：不在同一个文件夹；
2：小程序的.exe格式，肯定在了。
还有，我换了另一个编译器，也是这样的。而直接单击就会入沙，压缩后直接点击压缩包（不是解压），再点那个程序也会入沙，就是编译器调用的是时候不入沙，BB不拦截。

显示全部楼层 · 发表于 2013-2-11 17:37:15

翔无痕发表于 2013-2-11 10:23
1：不在同一个文件夹；
2：小程序的.exe格式，肯定在了。
还有，我换了另一个编译器，也是这样的。而直 ...

这个确实很蹊跷，楼主找一个exe文件，不是编译器做出来的，要BB会弹窗的，然后用编译器调用看看BB的反应。
或者楼主如果有双系统，可以在另一个系统编译一个小程序，然后拿来这个系统让编译器调用试试。

显示全部楼层 · 发表于 2013-2-11 17:39:25

嗯，我再看看到底是神马情况。

显示全部楼层 · 发表于 2013-2-11 17:44:53

翔无痕发表于 2013-2-11 10:23
1：不在同一个文件夹；
2：小程序的.exe格式，肯定在了。
还有，我换了另一个编译器，也是这样的。而直 ...

BB貌似对白名单调用不栏的，HIPS就会报，直接点击入沙是做了断点，跟白名单没关系的。

显示全部楼层 · 发表于 2013-2-11 17:49:07

嗯，明白了，O(∩_∩)O谢谢

显示全部楼层 · 发表于 2013-2-11 23:04:22

不拦截白名单调用的白名单就是你相信他所做的一切要不然还叫神马白名单

显示全部楼层 · 发表于 2013-2-17 21:22:51

本帖最后由 a256886572008 于 2013-2-17 21:24 编辑

你可以開 kill switch 檢查看看，那先编译器是否被標記為 Trusted/Installer ？
(自己特別為编译器加HIPS規則，套用安裝程序組，也算)

這個層級比起 Trusted 還高，他所執行的任何子進程，都會被comodo 給信任。

显示全部楼层 · 发表于 2013-2-18 08:12:49

a256886572008 发表于 2013-2-17 21:22
你可以開 kill switch 檢查看看，那先编译器是否被標記為 Trusted/Installer ？
(自己特別為编译器加HIP ...

嗯，O(∩_∩)O谢谢哈

[求助] 昨晚发现的关于V6 BB的一个问题