comodo沙盘被穿了

柯林

Cel3mt 发表于 2022-3-27 20:31
经过测试，发现的问题是：

1、如果仅用自动沙盒入沙，默认规则被穿，也就是会注销系统。触发过程包含以 ...

默认级别挡不住，那就是被穿了！
以前用的时候，印象中沙内调用关机程序直接关机，默认不会拦截，不知道毛豆咋想的——关个机不算危险操作？
如果重启后，没有添加自启动项目，算是“基本防住”吧。

Cel3mt

柯林 发表于 2022-3-27 20:42
默认级别挡不住，那就是被穿了！
以前用的时候，印象中沙内调用关机程序直接关机，默认不会拦截，不知道 ...

在18楼里补了视频，可以看看

Cel3mt

柯林 发表于 2022-3-27 20:42
默认级别挡不住，那就是被穿了！
以前用的时候，印象中沙内调用关机程序直接关机，默认不会拦截，不知道 ...

我这边测试没有发现被创建启动项

柯林

Cel3mt 发表于 2022-3-27 21:30
我这边测试没有发现被创建启动项

只是关个机的话，只能算“半过”——印象中以前测试时，入沙的程序就可以关机，当时也是蒙了

野小子SAS

还在更新吗

Cel3mt

柯林 发表于 2022-3-28 08:20
只是关个机的话，只能算“半过”——印象中以前测试时，入沙的程序就可以关机，当时也是蒙了

官方论坛一个版主认为这不算是个问题

Yes, Internet config does not prevent shutdown/restart/logoff as it does not contain a specific token privilege added to the protected COM interfaces list, also being able to shutdown/restart/log off is not considered a security issue. This is one of the reasons to get the most protection is to use the proactive config and make tweaks from that baseline configuration. The token privilege is the Shutdown privilege which can be added to the protected COM interfaces using the string LocalSecurityAuthority.Shutdown

Edit: log off is not prevented even with proactive but again not really a security issue.

con16

把樣本傳給那F版主，他講也不代表官方，雖然之前內部版是他流出來，不過講過一些東西後來也有官方帳號出來澄清

另外國外不用百度這個對在海外太麻煩，影片看傳油管或是國外空間

給版主之外國外鄉民看看，才會被重視

柯林

Cel3mt 发表于 2022-3-28 09:00
官方论坛一个版主认为这不算是个问题

印星中好像确实有这回事。
关机怎么说呢，危害虽然不大，终归也有啊——正在做事，啪来一下，数据丢了
不明白官方设计这么一个功能有啥用？又不是虚拟机，入沙的程序还关机，有啥必要？不懂！

Cel3mt

con16 发表于 2022-3-28 09:04
把樣本傳給那F版主，他講也不代表官方，雖然之前內部版是他流出來，不過講過一些東西後來也有官方帳號出來 ...

嗯嗯，换了个链接。

hanber3000

老版本这么六？