Comodo为何不学360搞个云主防给小白们用？

显示全部楼层 · 发表于 2011-5-30 23:45:01

嗯，毛豆是有个云扫描，总是说我的电子书是病毒，要连着点四次“忽略一次”才能看（我不想点信任）

显示全部楼层 · 发表于 2011-5-30 23:53:21

onlyangli 发表于 2011-5-30 08:06
毛豆是有云的，默认就开启的——好像高手（包括伪高手，即套用规则的人）都不用云的

为啥不用云呢？

还有，人家来卡饭挂马不是抓肉鸡，就是要鄙视我们嘛——全国最大的安软论坛也就这水平。。。

显示全部楼层 · 发表于 2011-5-30 23:54:07

不就看不到規則罷了規則在雲端本地hook

显示全部楼层 · 发表于 2011-5-30 23:56:54

云主防就是为了避免万分之一的用户先中毒，要不咋叫主防。

国内两云的差距就在这万分之一，除非那样本过主防，不然这万分之一用户是木有事滴。

显示全部楼层 · 发表于 2011-5-30 23:57:47

a256886572008 发表于 2011-5-29 20:49
comodo auto sandbox 就是主防了，而且还不用访问网路。

comodo 的云，是把文件上传到 CIMA运行，还有比 ...

这个入沙只是针对无法识别的程序的，又无法对沙盘写规则，又不能自动倒沙，哪有Sandboxie好用。我知道有人会说自带的配合更好，可是红豆沙配合不是更强大吗

对于很多常用程序，疯狂模式不写规则时还是要自己判定。还不能点记住选择，否则就全都允许了。

什么是“重定向 Sandbox”？

360也要加沙盘了，不知会不会比comodo的好

显示全部楼层 · 发表于 2011-5-31 00:14:50

本帖最后由 a256886572008 于 2011-5-31 00:20 编辑

future2010 发表于 2011-5-30 23:57
这个入沙只是针对无法识别的程序的，又无法对沙盘写规则，又不能自动倒沙，哪有Sandboxie好用。我知道有人 ...

comodo 有 auto sandbox 和重定向sandbox(类似sandboxie)，

双击运行是 auto sandbox，使用自动规则(类似RTDS)，

右键才能用重定向sandbox

用 safe mode 足够安全了，paranoid mode 弹框太多，根本不需要。

还有comodo 的 cloud 是上传到CIMA运行之後，多步可疑动作才报毒。

-------------------------------------------------------
和360的差别，
1.双击运行，都是用自动规则(360好像要连网)

2.comodo 遇到COM会跳框，360遇到写run注册表，会跳框，...................等。

3.至於重定向sandbox，两个应该很像吧? 右键或 always sandboxed

显示全部楼层 · 发表于 2011-5-31 07:47:12

楼主弹窗时点上“向comodo提交”就是云主防了，如果已经有了结论，下次再弹窗就会显示为“××是个安全的程序”，否则就会显示“不能识别的程序”。

显示全部楼层 · 发表于 2011-5-31 07:52:24

COMODO的云还不太成熟
很多文件即使上传了也没回复

显示全部楼层 · 发表于 2011-5-31 08:15:11

本帖最后由 a256886572008 于 2011-5-31 08:17 编辑

future2010 发表于 2011-5-30 23:45
嗯，毛豆是有个云扫描，总是说我的电子书是病毒，要连着点四次“忽略一次”才能看（我不想点信任）

http://www.comodo.com/home/internet-security/submit.php

到这回报误报，一天就回信了。

选择 False-Positive，打开 cfplogvw.exe，查看病毒名称并导出日志，复制病毒名称贴上去。

选择被误报文件，最後填邮箱地址。

打勾之後，upload file
-------------------------------------
云端误报，照样可以回报。

----------------
还有，跳框报毒，你直接选择排除就可以了，COMODO 会自动sandboxed 它，不会信任的。

显示全部楼层 · 发表于 2011-5-31 08:16:59

onlyangli 发表于 2011-5-30 21:06
毛豆是有云的，默认就开启的——好像高手（包括伪高手，即套用规则的人）都不用云的

战略不一样，仅此而已

签名真NB

[求助] Comodo为何不学360搞个云主防给小白们用？