tempscrpt内的脚本是否需要严格限制权限

swizzer

Comodo开启脚本分析后会在C:\ProgramData\Comodo\Cis\tempscrpt下存放一些脚本，并且会被执行。请问这里存放的脚本是否需要严格限制权限？如果权限锁死了影响日常一些软件（e.g. qBittorrent的搜索插件)使用，但我又不确定如果碰上病毒会是怎样···所以不敢开放权限

另外就是，Comodo在这里存放的一般是什么样的脚本呢？看了下基本都是零碎的、不具有什么有意义作用的脚本···

@柯林 @HEMM

諾言敵不過時間

我猜應該是擷取一段然後入沙吧
我記得那邊的文件可以不用管他，畢竟就算執行也入沙
似乎是拿來防護無文件攻擊用的

Cel3mt

这个功能之前官方有解释过，是专门用来防护无文件恶意软件的新功能。不用专门的给它设置权限，因为已经默认被沙盘隔离了。在起到防护的同时不影响程序的使用。

This is a new feature we have introduced to catch fileless malware. Fileless malware uses script interpreters such as powershell.exe to execute code through commandline. There are various ways. What CIS 10 does is it catches embedded commandlines and sandboxed them.

But while sandboxing them, we create a file out of them i.e. convert file-less scripts into files in C:\ProgramData\Comodo\Cis\tempscrpt. If is the command-line interpreter. What you can do is

1-You can trust them just like any other file
2- Or you can disable cmd.exe from commandline parsing from Settings->HIPS->Do Heuristics commandline analysis(Certain applications)

It is a new feature.

https://forums.comodo.com/news-a ... msg847406#msg847406

黑翼天使

Cel3mt 发表于 2021-11-12 21:30
这个功能之前官方有解释过，是专门用来防护无文件恶意软件的新功能。不用专门的给它设置权限，因为已经默认 ...

谢谢科普，卡饭有你更精彩