sandbox没有拦住敲竹杠

显示全部楼层 · 发表于 2015-2-4 18:05:22

样本传送门：http://bbs.kafan.cn/thread-1807916-1-1.html
默认规则，sandbox设置为完全虚拟化，重启后密码被修改。
毛豆的这东西还是不靠谱，建议打开 HIPS，不知道毛豆哪来的自信默认关闭HIPS。

显示全部楼层 · 发表于 2015-2-4 18:47:22

Win10 X64无视

显示全部楼层 · 发表于 2015-2-4 19:44:11

AVG拦截

显示全部楼层 · 发表于 2015-2-5 12:30:52

comodo hips成功拦截毫无压力

显示全部楼层 · 发表于 2015-2-5 14:03:22

tg123321 发表于 2015-2-5 12:30
comodo hips成功拦截毫无压力

8.0默认关闭HIPS

显示全部楼层 · 发表于 2015-2-5 21:07:29

骨灰级小白发表于 2015-2-5 14:03
8.0默认关闭HIPS

你开着呗，再加上本区那个防御敲竹杠的规则就无敌了

显示全部楼层 · 发表于 2015-2-5 22:12:43

关闭HIPS那还玩COMODO？话说我安装完COMODO后第一件事，打开HIPS关闭Sandbox

显示全部楼层 · 发表于 2015-2-5 23:11:42

mxf147 发表于 2015-2-4 18:47
Win10 X64无视

win10好用吗？

想试试～～

显示全部楼层 · 发表于 2015-2-5 23:32:31

mijel 发表于 2015-2-5 22:12
关闭HIPS那还玩COMODO？话说我安装完COMODO后第一件事，打开HIPS关闭Sandbox

乃什么时候加入毛豆大军的？

显示全部楼层 · 发表于 2015-2-5 23:40:14

treeyard 发表于 2015-2-5 23:32
乃什么时候加入毛豆大军的？

最先是单奔ESS，之后EAV+CFP，再后来就单奔CFP到现在，安全软件就COMODO用的时间最长。只是不怎么折腾COMODO

[讨论] sandbox没有拦住敲竹杠