CIS8怎样设置才能对付这两个流氓软件？

123AZ

昨天发了一帖因被歪楼变口水帖被锁了，今天重发，就是CIS8怎样设置才能对付得了下面这两个放行后的流氓软件，麻烦大神们贴个详细设置教程。关于放行要说明一下，有人说COMODO已拦阻了你偏要放行是你自找的，但众所周知，COMODO对注册机破解补丁之类是一律拦截的（其实是误杀），而这类东西我们偏偏经常用到，所以虽然你不知道它是否安全，通常都会放行它。昨天有人说论坛大神们很忙，没空测试这些东西，但我还是希望论坛中能有热心的大神来现身说法。本人小白，发的是纯技术请教帖，滥竽充数的好事之徒请绕道本帖。

lixihong10

加这三条试试防止主页修改~


迅雷那个 ALT + F4就行了。

123AZ

lixihong10 发表于 2016-4-20 13:01
加这三条试试防止主页修改~

多谢指点，我试试

123AZ

lixihong10 发表于 2016-4-20 13:01
加这三条试试防止主页修改~

加了三条，果然可以弹窗阻止修改主页了，迅雷补丁那个我电脑按 ALT + F4无效，电脑依然被它卡住，感谢大神指点，这COMODO真的不好伺候，不是一般人能玩的

lixihong10

123AZ 发表于 2016-4-20 14:23
加了三条，果然可以弹窗阻止修改主页了，迅雷补丁那个我电脑按 ALT + F4无效，电脑依然被它卡住，感谢大 ...

操作视频。


按住 ALT + F4 不松直到关闭这个窗口。。

123AZ

按了很长时间才关闭，这个软件太流氓

Candygu

楼主又针对这两个样本新开一帖。

1、即使不用Sandbox和HIPS，这两个样本也会被杀毒模块杀掉。

2、第一个样本，用Sandbox的这个设置轻松搞定，你可以试一下。（一个是允许进程消耗的最大内存，一个是允许进程运行的时间）。


3、第二个样本，自动入沙（虚拟化）就可以解决，何来Sandbox防不住一说？我这里测试了N次，没有出现主页被改的情况。

Candygu

今晚卡饭加载速度太慢，半天编辑不出来。

关闭Sandbox，关闭云检测，关闭杀毒，纯测试默认规则的HIPS。

附上测试视频。
http://pan.baidu.com/s/1qYMiYcs

123AZ

Candygu 发表于 2016-4-20 22:01
楼主又针对这两个样本新开一帖。

1、即使不用Sandbox和HIPS，这两个样本也会被杀毒模块杀掉。

CIS8的沙盒找不到你说的这个设置，第二个样本入沙是不能修改主页的，但不入沙就会修改主页