查看: 7821|回复: 50
收起左侧

[讨论] 问题解决

[复制链接]
Jerry.Lin
发表于 2018-6-23 21:37:58 | 显示全部楼层 |阅读模式
本帖最后由 191196846 于 2018-6-24 20:37 编辑

不是产品BUG

是这样子

这个blackkingsoft.exe 是从WINRAR解压出来的

而这个WINRAR因为是去广告的,没有被Comodo FLS 信任

后来 WINRAR 触发了HIPS……

我就想 直接HIPS 放行


“信任为”这个选项 里 没有 允许的程序 这个选项,我也不知道为什么(有饭友解释下,貌似是触发一定规则才会有这个选项)

只有 安装或更新 Windows系统应用 Contained程序


然后我选了安装或更新

这也是为什么Comodo 直接信任Blackkingsoft.exe



看这个图,信任来源是 Comodo trusted installer

还记得文件评级有这么一个默认设置吗:信任由受信任的安装程序安装的应用


也就是说……WINRAR是被HIPS识别为安装程序,那么他释放的文件也被信任……

后来我手动修改 WINRAR 的组别 为允许的程序 Blackkingsoft直接不被信任了


我当时没有把HIPS和文件评级联想起来

没想到他们两个结合这么深

我以为 安装或更新 只是些不同的权限规则,没想到文件评级会因此信任

简直是小小的错误酿大祸啊

饭友注意啦!!!!


===============================
问题解决
===================================

去Comodo 论坛问了……竟然没人发现信任源这个问题

我自己想想信任源是Comodo trusted installer 就觉得不对

后来认真想想有些猜想 做了实验 果然是这样

……

我也是醉了


怎么说……是因为不了解产品机制导致的问题









===================================

吐槽:毛豆没有对数签做校验?


https://bbs.kafan.cn/thread-2125970-1-1.html


直接过AutoContainment 了啊…… 文件评级 直接信任

这也太不靠谱了

人脑启发看下数签都知道不对

==========================

我用毛豆时间不久

但这么久了,没有哪位大佬发现问题

是程序BUG还是真的不做校验??



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
lixihong10 + 1 感谢解答: )

查看全部评分

太古汇聚
发表于 2018-6-23 22:04:11 | 显示全部楼层
COMODO云评级感觉没有卡巴斯基的严格,像图片中卡巴斯基程序没有提供供应商名称,就被判为未知了,但毕竟是纯防火墙,所以没有太多本地扫描功能,可能很难像KIS或KAV那样提供精准的云信誉数据,感觉COMODO的纯防火墙更多可能靠HIPS规则和沙箱设置,如果COMODO杀毒能达到卡巴或诺顿的扫描水准,再与防火墙充分结合,完全可以入超一流厂商梯队

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lixihong10
发表于 2018-6-24 10:14:48 | 显示全部楼层

我这显示无法识别?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
 楼主| 发表于 2018-6-24 10:26:14 | 显示全部楼层
lixihong10 发表于 2018-6-24 10:14
我这显示无法识别?

.... 为什么我就信任了




也没什么不信任的根证书……


怎么回事……求救

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
 楼主| 发表于 2018-6-24 10:27:51 | 显示全部楼层
lixihong10 发表于 2018-6-24 10:14
我这显示无法识别?

我用的是11.0.0.6606 RC版

不会是BUG吧???
柯林
发表于 2018-6-24 11:37:27 | 显示全部楼层
191196846 发表于 2018-6-24 10:27
我用的是11.0.0.6606 RC版

不会是BUG吧???

楼主再仔细验证下,或者尝试重装毛豆看看,如果是bug,问题大了,向官人反映下
Jerry.Lin
 楼主| 发表于 2018-6-24 11:39:35 | 显示全部楼层
柯林 发表于 2018-6-24 11:37
楼主再仔细验证下,或者尝试重装毛豆看看,如果是bug,问题大了,向官人反映下

你可以看上图……是Comodo自己信任的

删除Rating 在重新添加,结果也是一样


在毛豆论坛反馈了

=================================

这有点恐怖……要不是HIPS开着 实机就被这个样本弄挂了
Jerry.Lin
 楼主| 发表于 2018-6-24 11:42:05 | 显示全部楼层
lixihong10 发表于 2018-6-24 10:14
我这显示无法识别?

你可以下个11.0.0.6606 试下吗
lixihong10
发表于 2018-6-24 12:00:42 | 显示全部楼层
191196846 发表于 2018-6-24 11:42
你可以下个11.0.0.6606 试下吗


额。我都好久没更新了。
今天看到 11 出来了 准备更新的。现在有点怕了 ~
等会虚拟机试试。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zgj_lz
发表于 2018-6-24 12:45:00 | 显示全部楼层
大胆试验,小心求证。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:56 , Processed in 0.131764 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表