CIS Premium 12.2.4.8032 更新，VirusScope 中 recognizerCryptoloker.dll回归

显示全部楼层 · 发表于 2022-5-14 11:19:10

本帖最后由 con16 于 2022-5-14 11:26 编辑

Cel3mt 发表于 2022-5-14 11:13
还是得必须通过Pro版降级才能用Premium版吗？

還是得照之前方式降

目前我能確定就是cav，防火牆，沙盒文件評級這些功能都正常

那個dll就不用指望，原本就好幾個月沒更新過，而且單靠這個防禦翻車機率比HIPS和沙盒高

防勒索還是得靠自動沙盒比較靠普

显示全部楼层 · 发表于 2022-5-14 11:35:49

我看更新列表，只字不提bug修复。。

显示全部楼层 · 发表于 2022-5-14 14:07:44

761773275 发表于 2022-5-13 21:14
只更新VirusScope我记得是不需要重启的
PS：不过貌似主防还是失灵

还失灵，那这更新了个寂寞

显示全部楼层 · 发表于 2022-5-14 16:42:21

本帖最后由 con16 于 2022-5-14 16:49 编辑

用8032 CIS ，測了這篇勒索其中一個
https://bbs.kafan.cn/thread-2234944-1-1.html

cav幹掉兩個

另外兩個沙盒執行，recognizerCryptoloker.dll沒判別出來也許失效

然後看有跑加密行為，兩隻都判定為未知，所以跑不出自動沙盒
然後2那個倒沙毛豆說錯誤，可能我電腦配備不好，有加密動作有點卡
重開個機，倒沙成功把這些垃圾清掉
確實防住

8026~8032可能真的要防止只能靠自動沙盒
recognizerCryptoloker.dll不確定是否這版有修復，而且原本就不很靠普很多個月沒更新過版本

我看還是先換回8012

显示全部楼层 · 发表于 2022-5-14 16:55:26

con16 发表于 2022-5-14 16:42
用8032 CIS ，測了這篇勒索其中一個
https://bbs.kafan.cn/thread-2234944-1-1.html

8012干了

显示全部楼层 · 发表于 2022-5-14 17:03:34

本帖最后由 con16 于 2022-5-14 17:12 编辑

761773275 发表于 2022-5-14 16:55
8012干了

確定是那VirusScope幹掉就好，你是在沙盒內跑嗎?

為了測這個，我還特定找些檔案給入沙的勒索看見試試跑加密行為，結果8032的VirusScope幾分鐘都沒動靜

看來可以無懸念換回8012

显示全部楼层 · 发表于 2022-5-16 17:34:00

8032官方更新公告：https://cdn.download.comodo.com/cis/download/updates/release/cis/inis_8060/release_notes.html

显示全部楼层 · 发表于 2022-5-21 09:00:27

換回8012
recognizerCryptoloker.dll測一下，還是很多抓不到
這各也很久沒更新版本，目前可靠性也不行

用毛豆要反勒索，建議自動沙盒還是要開

显示全部楼层 · 发表于 2022-5-22 02:12:33

其实毛豆搞出沙盘就是因为HIPS的开发和防御越来越吃力，沙盘的出现本身也预示着HIPS基本被放弃了，如果不想用沙盘的话，那毛豆其实也没有使用的必要了。

显示全部楼层 · 发表于 2022-5-22 22:00:27

本帖最后由 con16 于 2022-5-22 22:02 编辑

HIPS不會被放棄，只是功能該簡化

目前那個和沙盒協作資料保護功能很不錯，入沙即隱藏不給看隱藏( 沒開HIPS也可用這功能)

[讨论] CIS Premium 12.2.4.8032 更新，VirusScope 中 recognizerCryptoloker.dll回归

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源