comodo沙盘中运行的未知程序如何鉴定是否安全？

显示全部楼层 · 发表于 2017-1-17 14:52:52

13097113 发表于 2017-1-17 12:04
我就用的ccav。为了lz这个漏沙，我特意装了虚拟机测试，一下测试好多勒索，都没漏，应该是楼主系统出问题 ...

我今天重新测试发现也没有漏沙，不过想起当时的使用情形，ccav当时还在评估，造成虚拟机卡顿，导致我打开了两次勒索样本，第一次运行的进程已经入沙，第二次不知道有没有入沙，但还是防护失败，双击两次样本可以复现这个场景，可以再去试一下

显示全部楼层 · 发表于 2017-1-17 14:55:51

BBCALL 发表于 2017-1-17 10:43
请注意，毛豆的沙盒与其他方入沙程序有所不同，而双方的不同，是在於毛豆沙盒含有内置官方HIPS规则，监於此 ...

VTROOT文件夹也看不出异常，表示小白的我很难驾驭comodo

显示全部楼层 · 发表于 2017-1-17 14:57:45

con16 发表于 2017-1-17 12:08
我知道現在沙盒都一樣

不過CIS這些有HIPS和本地檔案評價功能

确实需要改进

显示全部楼层 · 发表于 2017-1-17 15:06:00

jiangz1234 发表于 2017-1-16 17:52
建议这样搭配好点，SEP14只装杀毒模块与主防（其它不装），COMODO（CFW)开HIPS/防火墙，沙盒默认关闭 ...

ccav拉进沙盒的程序太多，虽然安全（我也不会判断），但是作为家庭使用是不便捷的，家庭成员多有抱怨，无奈只能卸载，换某卫士代替ccav，avast不变

显示全部楼层 · 发表于 2017-1-17 15:07:32

adbyby 发表于 2017-1-17 14:55
VTROOT文件夹也看不出异常，表示小白的我很难驾驭comodo

VTROOT文件夹中会显示被改过或新增的档案
而生成的档，你可以再评估
而一些的垃圾档可不理

显示全部楼层 · 发表于 2017-1-17 15:27:46

BBCALL 发表于 2017-1-17 15:07
VTROOT文件夹中会显示被改过或新增的档案
而生成的档，你可以再评估
而一些的垃圾档可不理

好像是的，勒索软件释放出了勒索文档和界面

显示全部楼层 · 发表于 2017-1-17 22:32:30

用虚拟机试了一下CCAV，连续双击十几次样本都没有漏入，全部都有入沙

显示全部楼层 · 发表于 2017-1-17 22:48:03

多年没用毛豆 hips已经不会用了现在也不想用hips 三个里下载哪个好不用hips

显示全部楼层 · 发表于 2017-1-18 01:17:01

hklwk 发表于 2017-1-17 22:32
用虚拟机试了一下CCAV，连续双击十几次样本都没有漏入，全部都有入沙

那就奇怪了，明天我截个gif

显示全部楼层 · 发表于 2017-1-18 09:49:31

你可以把電腦預設圖檔的資料夾入沙，之後再沙盒內運行勒索就知道有沒有勒索的跡象了。

[求助] comodo沙盘中运行的未知程序如何鉴定是否安全？