腾讯qq轻聊版刚刚试图篡改我的comodo设置！！！！！

tg123321

腾讯qq轻聊版刚刚试图篡改我的comodo设置，这是遭了入侵？






疑似篡改设置的bat：

ELOHIM

fireherman 发表于 2017-3-26 16:38
ECHO，DOS的回响命令，即在屏幕显示一行信息。

信息是 NOT SANDBOXED；

虚拟机，以前就发现这个情况。
我是禁止运行 cmd 的。
然后，打开空间的时候，或者看好友发的图片的时候，QQExternal.exe就卡在了那个参数上。
结束他就过去了。

C:\WINDOWS\system32\cmd.exe /c echo NOT SANDBOXED

HEMM

tg123321 发表于 2017-3-27 12:05
你怎么不看看这个bat在什么文件夹下......

因为你开启了BUG豆的嵌入式代码检测，当这个不存在就好。
BUG豆会自动处理的.........

pal家族

echo NOT SANDBOXED

相信我，不要担心天会塌下来

tg123321

pal家族 发表于 2017-3-26 16:16
echo NOT SANDBOXED

相信我，不要担心天会塌下来

没懂这段命令是想干啥，不要入沙？

fireherman

tg123321 发表于 2017-3-26 16:22
没懂这段命令是想干啥，不要入沙？

ECHO，DOS的回响命令，即在屏幕显示一行信息。

信息是 NOT SANDBOXED；

理解为：它没有用NO（禁止），而是NOT（非/否定）；应该是一条省略句：

It doesn't work in sandbox.

所以……【不要入沙】，是对的。 入沙了就不能_____了 （填空题）

tg123321

fireherman 发表于 2017-3-26 16:38
ECHO，DOS的回响命令，即在屏幕显示一行信息。

信息是 NOT SANDBOXED；

太可怕了，我把轻聊版卸了

HEMM

嵌入式代码检测...
信誉良好的大商家是不会入沙的
腾讯辣么棒，说不定是帮你全盘检测威胁防止盗号呢？
唯一带有防威胁的通信软件，你的要求太多了。
腾讯家所有软件，包括游戏都带有底层磁盘扫描，一打开你发现硬盘指示灯闪闪亮了没？会不会硬盘有什么声音发出来，这是帮你检测盗号。别想太多！用户只需使用就好，世界和平由腾讯来保护。它默默的为你做了辣么多，一点感激都没有。

ysj963

fireherman 发表于 2017-3-26 16:38
ECHO，DOS的回响命令，即在屏幕显示一行信息。

信息是 NOT SANDBOXED；

大神，问下，为什么交互模式出来的规则还是模糊的？这可怎么办？

fireherman

ysj963 发表于 2017-3-26 17:18
大神，问下，为什么交互模式出来的规则还是模糊的？这可怎么办？

可以的：

ysj963

fireherman 发表于 2017-3-26 18:17
可以的：

原来还有个高级选项，辛苦你了，搞这么多截图。交互模式确实弹窗很多，不过软件动作正常的话还行，我觉得手动写注册表项和交互模式弹窗差不多应该，要写很细才能过滤掉无关紧要的操作，我以后就开交互模式了。