查看: 1441|回复: 7
收起左侧

[讨论] comodo4可能存在漏沙的bug

[复制链接]
liudianshui
发表于 2010-3-10 14:04:37 | 显示全部楼层 |阅读模式
本帖最后由 liudianshui 于 2010-3-10 14:36 编辑

前些天发了一个comodo4的沙盘和计算机安全规则的关系的帖子。上面提到了,在沙盘中运行的程序可以写实机文件,

甚至是exe这样的可执行文件。
在同样的另一台电脑上安装v4后,同样的程序再次写的实机文件全部都进入了容器,实机文件没有被操作。无论是低权限执行,还是限制执行。
comodo4对于同一个程序在不同的电脑上反应却不同。汗啊!!!
comodo4很有可能采取的是在沙盘中运行的程序采取一种默认的策略,这个策略和虚拟重定向的沙盘相同,所有写的文件都进入虚拟容器中,如果这个在沙盘中运行的程序突破沙盘,则采取计算机安全规则来进行控制。
只是沙盘存在一些bug导致了在沙盘中运行的程序可以操作了实机文件。
liushh
发表于 2010-3-10 14:24:51 | 显示全部楼层
顶一个。
810188126
发表于 2010-3-10 14:51:02 | 显示全部楼层
看到是美眉,顶一下
不过已经很安全了吧
pastport
发表于 2010-3-10 14:53:32 | 显示全部楼层
本帖最后由 pastport 于 2010-3-10 14:55 编辑

自动加入沙盘运行的程序
没有开启虚拟化
要手动才有重定向效果
柯林
发表于 2010-3-10 14:57:26 | 显示全部楼层
这个沙盘可能还有些细节没有处理妥当,看下次升级解决得如何。
pastport
发表于 2010-3-10 15:02:30 | 显示全部楼层
自动加入沙盘
说什么考虑到兼容的问题
没开  

永远等待下一版4.1
CIMA、behaviour blocker
哈哈哈
浪漫回忆
发表于 2010-3-10 15:03:51 | 显示全部楼层
基本上没用V4的沙盘。
jshbkf
发表于 2010-3-11 00:06:39 | 显示全部楼层
想看看怎么样呢~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 03:04 , Processed in 0.136556 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表