有关沙盘的小问题

kevin121323

毛豆通过云和签名进行自动入沙盘，但是怎么排除？飞信2011总是被扔进沙盘，添加到信任文件还是不行，入沙之后就无法联网。

Sally_Israel

传说中的沙发？

Sally_Israel

恩，总算坐到沙发了，我想这个可以添加信任厂商，应该就没问题吧？或者直接勾选下次不再隔离这个选项（就在下沙的那一瞬间的小弹窗上选，左下角）

7772456

关注内容呀▓

群心璀璨

毛豆沙盘5.0是有这个问题的，即使加了信任也入沙，或信任程序列表里明明没有但加入时提醒已经在列表中。禁用沙盘吧…

kevin121323

群心璀璨 发表于 2011-1-20 17:40
毛豆沙盘5.0是有这个问题的，即使加了信任也入沙，或信任程序列表里明明没有但加入时提醒已经在列表中。禁用 ...

确实如此啊，加了信任也自动入沙，搞的很不爽。

威尔士王子

Removing files from the sandbox [v5]
« on: October 17, 2010, 11:14:16 AM »       

1. FIRST CHECK THIS:
If you have ‘Block all unknown requests’ ticked in Defense plus settings, and you have no reason to believe you are infected by malware, untick it. Then reboot. (It may seem strange to ask you to check this first, but if you have this ticked all the other solutions may fail).

貌似排出后要重启，真的很晕

temp00

回复 1楼 kevin121323 的帖子

1.   你提到的“auto sandboxed”并没有真正使用虚拟化沙盘，因此所谓的禁用沙盘的说法是错误的；Comodo的这个操作其实是对unrecognized files自动降权运行。默认的降权规则为partially limited, 在D+里并没有联网的限制，无法联网的问题要看你在防火墙设置里对unrecognized files是如何处理的；
2.  之所以会出现某个文件被Comodo反复认定为unrecognized files是因为这个文件在你手工添加为“信任”之后被修改过。换句话说，Comodo对信任文件的判断不仅仅是依靠路径，还同时依靠Hash校验。你说的飞信我没用过，不过我这里有一个chrome的插件dll文件，由于每次启动/关闭chrome都会被修改，因此总是被Comodo判定为unrecognized files。你可以查看一下飞信的文件属性，看是否被修改过。如果不想被D+降权运行，可以手工添加D+规则。

yiie

过来看看

kevin121323

temp00 发表于 2011-3-12 22:25
回复 1楼 kevin121323 的帖子

1.   你提到的“auto sandboxed”并没有真正使用虚拟化沙盘，因此所谓的禁用 ...

十分感谢你详细的解答。