COMODO之防止沙箱内的程序读取隐私数据

显示全部楼层 · 发表于 2024-9-10 14:21:46

bbb1111 发表于 2024-9-10 14:15
比方黑客通过网页挂马，如果我把浏览器入沙，他还是能访问我的电脑，如何让沙盒里程序不影响系统

现在的浏览器都有沙箱机制基本上没可能攻破沙箱机制直接访问你的电脑了

显示全部楼层 · 发表于 2024-9-10 14:22:35

bbb1111 发表于 2024-9-10 14:21
入沙之后权限限制是系统自带了吗？自己可以修改等级吗？

是HIPS那边限制的哦，沙箱的作用是确保沙箱内的程序做出的修改不会影响到真实系统

显示全部楼层 · 发表于 2024-9-10 14:28:43

Loyisa 发表于 2024-9-10 14:22
是HIPS那边限制的哦，沙箱的作用是确保沙箱内的程序做出的修改不会影响到真实系统

我知道你的意思，你刚才说的不就是沙箱里的程序也要访问库才能运行吗？如果触发规则，系统会阻止，我指的就是这个阻止是系统自带默认的吗?

显示全部楼层 · 发表于 2024-9-10 14:29:04

Loyisa 发表于 2024-9-10 14:22
是HIPS那边限制的哦，沙箱的作用是确保沙箱内的程序做出的修改不会影响到真实系统

还有一个问题想请教一下，cmdagent.exe我在防火墙中设定为禁止出入站，但是还是有外连，我只能在卡巴的防火墙中对其阻止出入站

显示全部楼层 · 发表于 2024-9-10 14:30:00

bbb1111 发表于 2024-9-10 14:29
还有一个问题想请教一下，cmdagent.exe我在防火墙中设定为禁止出入站，但是还是有外连，我只能在卡巴的防 ...

我的系统安装是卡巴+毛豆，毛豆的杀毒关闭

显示全部楼层 · 发表于 2024-9-10 14:31:24

本帖最后由 Loyisa 于 2024-9-10 14:36 编辑

bbb1111 发表于 2024-9-10 14:28
我知道你的意思，你刚才说的不就是沙箱里的程序也要访问库才能运行吗？如果触发规则，系统会阻止，我指的 ...

系统指的是"Comodo"对吧? 如果是的话是的
触发HIPS规则->默认阻止->日志里有提示
触发"被保护的数据"内的"已保护的数据"->阻止读取，沙箱内的程序看不到这些文件的存在->日志里没提示
设置规则的地方帖子有提到

显示全部楼层 · 发表于 2024-9-10 14:32:46

bbb1111 发表于 2024-9-10 14:29
还有一个问题想请教一下，cmdagent.exe我在防火墙中设定为禁止出入站，但是还是有外连，我只能在卡巴的防 ...

因为cmdagent.exe是Comodo的东西防火墙默认放行的

显示全部楼层 · 发表于 2024-9-10 14:35:22

Loyisa 发表于 2024-9-10 14:32
因为cmdagent.exe是Comodo的东西防火墙默认放行的

非常感谢

显示全部楼层 · 发表于 2024-9-10 14:38:38

bbb1111 发表于 2024-9-10 14:30
我的系统安装是卡巴+毛豆，毛豆的杀毒关闭

是卡巴免费版吗? 不是的话可能有冲突

显示全部楼层 · 发表于 2024-9-10 14:39:20

Loyisa 发表于 2024-9-10 14:31
系统指的是"Comodo"对吧? 如果是的话是的
触发HIPS规则->默认阻止->日志里有提示
触发"被保护的数据" ...

目前对无文件攻击有什么好的办法吗？卡巴斯基21.18好像有这个功能，但是好像效果一般

[规则] COMODO之防止沙箱内的程序读取隐私数据