COMODO Dragon Platform 女武神行为分析沙箱给我气坏了

显示全部楼层 · 发表于 2021-11-21 00:04:58

申请了COMODO Dragon Platform玩玩，然后试了下女武神行为分析系统，也就是云沙箱，给我人整不会了。

如图，丢了几个样本区里的样本上去，一些恶意行为不是很明显的样本跑不出来就算了吧，其中有一个MBRKiller都跑不出来

点进去一看详细，分析过程倒是挺多，过程呈现十分详细，但是一同分析下来就是未知文件，就是跑不出恶意行为

（感觉对不起这么多项分析）

最后丢了一个上个月前的样本进去，好家伙终于给我拉黑了

但是定睛一看，拉黑的理由居然是：签名检测拉黑！！！而不是基于动态分析拉黑的

总感觉沙箱内的动态分析是个摆设，果然COMODO的这位神，实力真的是不可信啊

（似乎感觉比女武神比ELG还弱一些）

显示全部楼层 · 发表于 2021-11-21 07:11:27

comodo行为分析起步晚，相比较别的厂商有差距正常，我用过个人版，总体综合防御挺不错的，病毒一般过不了沙盒，过了沙盒还有hips这一道防线

显示全部楼层 · 发表于 2021-11-21 08:59:35

怪不得Comodo的VirusScope如此拉胯

显示全部楼层 · 发表于 2021-11-21 09:34:20

杀毒模块本来就差，对个人防护板块又不重视，这样的结果是必然的

显示全部楼层 · 发表于 2021-11-21 12:59:07

风林12刀发表于 2021-11-21 07:11
comodo行为分析起步晚，相比较别的厂商有差距正常，我用过个人版，总体综合防御挺不错的，病毒一般过不了沙 ...

自动沙盒这个策略对日常使用还是有一定影响的，HIPS又太依赖用户判断，这些都不是国际大厂针对家用杀软会考虑的发展方向。

显示全部楼层 · 发表于 2021-11-22 20:03:19

這還有啥，我常把文件丟進去後連分析結果都跑不起來

显示全部楼层 · 发表于 2021-11-24 16:49:40

這功能現在都當沒有，傳了一堆也未必都有分析

显示全部楼层 · 发表于 2021-11-24 20:46:29

con16 发表于 2021-11-24 16:49
這功能現在都當沒有，傳了一堆也未必都有分析

好在人工分析提交上去的全部都检测出来了

[讨论] COMODO Dragon Platform 女武神行为分析沙箱给我气坏了