COMODO 10和COMODO 8.4自动沙盒默认规则对比

显示全部楼层 · 发表于 2016-8-29 14:04:53

本帖最后由 tomochan 于 2016-8-29 14:17 编辑

之前用comodo 10（CIS10）的时候测试过10的自动沙盒，默认规则下，win10 X64-10586系统，CIS10版本为10.0.0.5144 beta

使用的未知文件为一个在本地电脑上既有的小程序，无害，未知程序文件位置在G盘的某文件夹内。

把未识别的应用（EXE）放到U盘里直接双击，自动入沙【可以追踪到这是外来源】
把未识别的应用从U盘拖到（复制）到本机桌面双击，不自动入沙【无法追踪到这是外来源】
把未识别的应用上传至网络后，用360或搜狗浏览器自带下载器下载到桌面双击，不自动入沙【无法追踪到这是外来源】
把未识别应用上传至网络后，用Chrome下载，或用chrome唤起IDM下载后双击，都自动入沙【可以追踪到这是外来源】
把把未识别应用上传至网络后，用win10的EDGE浏览器或FireFox下载后双击，都自动入沙【可以追踪到这是外来源】

把未知应用程序打包成rar上传至网络，用firefox，EDGE，chrome浏览器下载到默认系统download文件夹后，解压，双击，自动入沙【可以追踪到这是外来源】
用IDM下载后解压双击，不自动入沙【无法追踪到这是外来源】
把未知程序打包成rar放进U盘，U盘内解压双击，自动入沙【可以追踪到这是外来源】
把压缩包复制到电脑桌面，解压双击，不自动入沙【无法追踪到这是外来源】

把未识别的应用（EXE）上传到网络后，用chrome，firefox，EDGE下载，但变更下载路径（比如下载到桌面），下载后双击，不自动入沙。【无法追踪到这是外来源】
当然，以上COMODO10的自动沙盒默认规则可以通过修改文件来源为任意，达到所有未知文件自动入沙的效果，但这样一来，已经在用户电脑上被用户多次使用的安全文件，只要未在毛豆信任名单，都会清一色自动入沙。会给使用上带来些许不便，CIS10的外来源追踪做得并不完善

今天更换为毛豆8.4（版本5076）firewall ，测试了下默认规则下的自动沙盒，主要与CIS 10默认规则下不入沙的几种情况对比，使用的为同样的程序。

把未识别的应用从U盘拖到（复制）到本机桌面双击，自动入沙【可以追踪到这是外来源】
把未识别的应用上传至网络后，用360或搜狗浏览器自带下载器下载到桌面双击，自动入沙【可以追踪到这是外来源】
未知程序打包rar，上传至网络后用IDM下载后解压双击，自动入沙【可以追踪到这是外来源】
把未知程序打包成rar放进U盘，并把压缩包拖到到电脑桌面，解压双击，自动入沙【可以追踪到这是外来源】
把未识别的应用（EXE）上传到网络后，用chrome，firefox，EDGE下载，但变更下载路径（比如下载到桌面），下载后双击，自动入沙。【可以追踪到这是外来源】

可见COMODO8.4在默认规则下可以完美实现外来未知文件自动入沙，而去双击在用户电脑G盘文件夹内的此未知文件，毛豆并不会自动入沙（因为此文件并非外来文件）。

对比可以看出COMODO10的文件源追踪可能还有些小问题....希望能在以后的版本里完善，并尽快推出10版本的firewall
而且自动沙盒的规则设置界面也有不同（我很久没用毛豆了，这次是直接用的CIS10后再用的8.4版本）
8.4版本是以位置和来源来设置规则的

而10版本内改为了文件组和文件来源

P.S.换到comodo firewall 8.4终于感觉没那么卡浏览器打开了

显示全部楼层 · 发表于 2016-8-29 14:12:50

其实沙盘谷规则中来源是“某个进程创建的文件”也是有的玩的

显示全部楼层 · 发表于 2016-8-29 14:18:47

电脑发烧友发表于 2016-8-29 14:12
其实沙盘谷规则中来源是“某个进程创建的文件”也是有的玩的

嗯是的~然而我搞了半天都弄不出8.4那种自动入沙的效果

而且我觉得c8.4的规则看起来好理解一些，我看c10的进程创建的文件一大圈英文名有点懵圈

显示全部楼层 · 发表于 2016-8-29 15:28:57

tomochan 发表于 2016-8-29 14:18
嗯是的~然而我搞了半天都弄不出8.4那种自动入沙的效果而且我觉得c8.4的规则看起来好理解一些，我 ...

卡巴斯基的hips弹窗也是一大圈英文

习惯就好

显示全部楼层 · 发表于 2016-8-30 09:55:34

从U盘移出后，就不能自动入沙应该是10的bug，我已经反馈给官方了。

感谢

显示全部楼层 · 发表于 2016-8-30 15:10:58

XP系统comodo10安装后一下载病毒库就蓝屏，

显示全部楼层 · 发表于 2016-8-30 15:52:01

hahades 发表于 2016-8-30 15:10
XP系统comodo10安装后一下载病毒库&# ...

由于现在毛豆的病毒库太过于鸡肋以至于我放弃了带有监控的cis版本。用了firewall后发现，照样可以拦截恶意软件。。。。
你试试下载离线病毒库然后导入还蓝屏不

显示全部楼层 · 发表于 2016-8-30 19:24:07

hahades 发表于 2016-8-30 15:10
XP系统comodo10安装后一下载病毒库&# ...

明年起comodo好像就不提供xp的支持了。。。。

显示全部楼层 · 发表于 2016-8-30 19:58:02

tg123321 发表于 2016-8-30 19:24
明年起comodo好像就不提供xp的支持了。。。。

XP的话似乎很多厂商早就不提供技术服务了，毛豆现在还在提供么？

显示全部楼层 · 发表于 2016-8-30 19:58:33

tomochan 发表于 2016-8-30 15:52
由于现在毛豆的病毒库太过于鸡肋以至于我放弃了带有监控的cis版本。用了firewall后发现，照样可以拦截恶 ...

其实CIS和CFW差的不多。因为CAV基本无用

[其他相关] COMODO 10和COMODO 8.4自动沙盒默认规则对比

本帖子中包含更多资源

评分

评分