今天现出锅放入白+黑，不要实机运行啊

显示全部楼层 · 发表于 2013-3-16 23:25:40

a256886572008 发表于 2013-3-16 23:02
1.他只有測試純牆，不攔截是很正常的。

2.連線成功之後，才能看出是否攔截，否則只是禁運黨。

请问这个拦截关机是自动的还是弹窗手动阻止的？

显示全部楼层 · 发表于 2013-3-16 23:26:45

vm001 发表于 2013-3-16 23:21
那样会误报，另外失去了易用性

這樣看來，只能靠本地主防(HIPS、Sandbox) 來防禦了。

显示全部楼层 · 发表于 2013-3-16 23:29:25

liangxy 发表于 2013-3-16 23:25
请问这个拦截关机是自动的还是弹窗手动阻止的？

comodo 的沙盤(fully virtualized) 內建規則，自動阻止。

其他 sandbox level 或是 HIPS，得自行查看 COM interface 是否有這一個保護項。

显示全部楼层 · 发表于 2013-3-17 05:48:49

兄弟啊，我找了你的病毒样本好久，那天晚上就是安装了费尔杀软，然后执行了你这个样本，搞得没几分钟，病毒自动删除了我所有盘的数据，只剩下空空的文件夹了。哎，早知道那么厉害就不实机运行了。现在可怜的数据

显示全部楼层 · 发表于 2013-3-17 05:54:52

这个样本牛B，数字安全卫士扫描没反应，微点右键扫描不起作用，什么样本那么强？不知道卡巴行不行

显示全部楼层 · 发表于 2013-3-17 06:53:38

饭巴拉发表于 2013-3-17 05:48
兄弟啊，我找了你的病毒样本好久，那天晚上就是安装了费尔杀软，然后执行了你这个样本，搞得没几分钟，病毒 ...

在沙盤內運行就不用怕了，全局保護。

显示全部楼层 · 发表于 2013-3-17 07:33:12

饭巴拉发表于 2013-3-17 05:48
兄弟啊，我找了你的病毒样本好久，那天晚上就是安装了费尔杀软，然后执行了你这个样本，搞得没几分钟，病毒 ...

求截图费尔被过图

显示全部楼层 · 发表于 2013-3-17 08:56:23

费尔强大了！

显示全部楼层 · 发表于 2013-3-17 09:11:17

新毒霸

显示全部楼层 · 发表于 2013-3-17 09:23:59

271200017 发表于 2013-3-16 20:30
过BD 扫描，过BD AVC最高；

BD及其AVC被过无数次了只要是第一手的

你要开入侵防护最高

[病毒样本] 今天现出锅放入白+黑，不要实机运行啊