轻巧防毒小方案---CCAV也给力

柯林

yourfellow2005 发表于 2018-1-5 18:46
请问CCAV是comodo内置的吗？还是单独的一个程序？百度搜不到下载地址

是一个单独的版本，本区有资料
最新的好像是：https://bbs.kafan.cn/thread-2111542-1-1.html

yourfellow2005

楼主好，我已经安装了CCAV，添加了U盘并勾选了下面三项（其他都没有动）：
阻止传入sandboxed应用程序的连接…；
阻止sandboxed应用程序的传出连接…；
添加这些应用程序到排除并允许他们连接到互联网…

问题：1. 悬浮窗口中显示有个IE图标，我点击打开无法使用，但是我桌面上的IE却正常，这是什么原因？


问题2. 打开应用软件是自动在沙盒里运行，还是需要手动拉入沙盒才能在沙盒里运行？
问题3. 开机、关机好像特别久，我是win10-64专业版，第一次关机，点了几次没有反应，我以为出问题了便关了电源，开机又差点以为是无法启动了，总之要2分钟左右才能开、关。这正常吗？

月华人失色

备用吧。。更新了这几天补丁越来越卡了。

柯林

yourfellow2005 发表于 2018-1-6 11:02
楼主好，我已经安装了CCAV，添加了U盘并勾选了下面三项（其他都没有动）：
阻止传入sandboxed应用程序的连 ...

1、那个就是沙盒里的程序，comodo设定的入沙运行，根据沙盘规则：阻止sandbox里的程序传出连接，它当然上不了网；如果你要入沙使用浏览器，请点击第三条“添加这些应用程序到排除并允许它们连接到互联网”，添加浏览器的路径加以排除

2、除非你要手动入沙，否则是自动入沙：不可信程序自动入沙！沙盘规则里已经规定了入沙路径的程序自动入沙。（手动入沙方法：右键点击程序，弹出菜单上选“在comodo的沙盒里运行）

3、感觉不正常，应该没那么久，看是否软件冲突，或comodo与系统兼容问题。我这里win7，机械硬盘，也没那么久，SSD硬盘应该20秒以内，否则就有问题了

yourfellow2005

柯林 发表于 2018-1-9 16:42
1、那个就是沙盒里的程序，comodo设定的入沙运行，根据沙盘规则：阻止sandbox里的程序传出连接，它当然上 ...

大师可谓在一点一点的教我，真诚地感谢你！又有几个问题请教：
1. 你上面第一点解释说：程序自动沙盒里运行，是指在规则中添加了路径的程序对不？如果不在路径其中的软件就不是自动入沙吧？
  比如，我下面的截图，是不是我“D:\Program Files”中的软件就不是自动入沙？？



2. 像你原文里所说，我的确将个人数据从C盘转移到了D盘，那我要添加的文档、桌面，是不是按变更的路径添加，这样安全性是一样的吧？凡是要联网的是不是都应该在第三条“添加这些应用程序到排除并允许它们连接到互联网”，添加路径加以排除？这个第三条前面的勾还是要勾上吧？


[size=18.6667px]3.像微信等软件，入沙后，想要保存微信中的文件，不知道如何操作，我保存后，却按照路径找不到保存的文件。

柯林

yourfellow2005 发表于 2018-1-9 22:05
大师可谓在一点一点的教我，真诚地感谢你！又有几个问题请教：
1. 你上面第一点解释说：程序自动沙盒里 ...

毛豆自带沙盘有设置：凡是来源于网络或移动磁盘的未知程序，入沙执行。这是默认自带的规则，CIS及CFW上有明写，CCAV虽未列出，但却已经内置，所以，不管你设置规则与否，默认不可信程序都按内置规则自动入沙运行，无须手动。这一点你可以体会：在机子刚开机，毛豆尚未启动完全，或者未联网的情况下，很多程序都是当作未知，你运行就入沙，在联网查询安全的情况下则判白放过，所以说毛豆沙盘防御即使不联网也能防毒。

截图所示，未有自定义规则明确规定D:\Program Files路径下的程序强制入沙，毛豆将依据内置规则，验证该路径下程序的可信度——安全程序放过，未知则自动入沙。
-------------------------------------------------------------------
数据保护的意思：设定保护的文件夹/文件或磁盘，对于入沙程序隐身，如果病毒木马被入了沙，它们读取不到这些文件，别说修改，连读取都读取不了，安全性当然就高了。

那个第三条，勾选之后，可以依据例外规则，放行入沙后的某些程序访问网络，是对上面两条：阻止入沙程序访问网络的”特殊关系户开绿灯“，没入沙的程序根本不会受影响，所以无须操心。举例来说，如果你把QQ、IE浏览器、酷狗之类入沙运行，又想让它们访问网络，你就需要为它们添加例外规则进行排除，那样它们才能联网。

yourfellow2005

柯林 发表于 2018-1-10 13:47
毛豆自带沙盘有设置：凡是来源于网络或移动磁盘的未知程序，入沙执行。这是默认自带的规则，CIS及CFW上有 ...

太让我感动了，花你这么多时间解答，真诚感谢！我的软件基本上在D盘（360浏览器等、QQ、微信网页版等等），而且很多都是绿色免安装的。

柯林

yourfellow2005 发表于 2018-1-10 22:33
太让我感动了，花你这么多时间解答，真诚感谢！我的软件基本上在D盘（360浏览器等、QQ、微信网页版等等） ...

没事，知道的就说说，不知道的我也回答不了

CCAV与CIS不同，沙盘规则更严格，默认自带应该是这么一条：所有未知程序自动入沙，不管它来自网络、U盘还是位于本地磁盘上。所以一般是不用管的，装上就用。如果出于预防万一（比如假冒数字签名）的考虑，可以把U盘强行入沙。

yourfellow2005

柯林 发表于 2018-1-11 10:31
没事，知道的就说说，不知道的我也回答不了

CCAV与CIS不同，沙盘规则更严格，默认自带应该是这么一条 ...

你教会了不少东西，谢谢！只是不知道为什么关机如此慢，估计是和win1064位系统有关，我先将shadow影子卸载了（我没有安装任何其他杀软和卫士），后发现和CCAV一起安装的还有个internet secrity essentials，百度了一下，没找着说明，我也不知道它有什么用，就把它也卸载了，现在应该没有什么值得怀疑和CCAV相冲突的了，所以，我想可能是系统问题。我刚才在前面也发现有个会员说到这个情况。

香山红叶1

CCAV是啥杀软？本人小白一个，请勿见笑！