|
||
|
Elite Member
  
加入日期: Aug 2003
文章: 10,204
|
引用:
正確來講攔下來是他家的自動沙盒，你沒開這功能就沒作用.... comodo的防禦機制，剛好這部分是這類防治比較有效 勒索病毒要靠傳統防毒方式比較被動也未必能阻止加密 comodo機制是預設拒絕 不認識的檔案或惡意程式直接入沙盒 一般沙盒是你手動設定或是弄一些規則限制丟進去 comodo還會配合他家白名單和規則幫你自動入沙 不過缺點就是易用性，不是所有程式入沙都能正常使用 怕麻煩的人可能比較不適合使用 此文章於 2017-04-28 04:15 PM 被 cys070 編輯. |
||||||||
2017-04-28, 04:09 PM
#11
|
|
|
*停權中*
加入日期: Oct 2016
文章: 63
|
Update64.exe 是什麼
cshgogo(胖胖狗) 剛剛也中了...想不到源頭 剛剛在C:\Windows\dell 資料夾砍之前把裡面兩個批次檔的內容先給複製出來 引用:
|
|||
|
2017-04-28, 04:15 PM
#12
|
|
|
Regular Member
 
加入日期: Jul 2014
文章: 69
|
引用:
我之前也是用WIN7 不小心用IE開有FLASH廣告的網站 中了毒還不知道 等出門回來整理檔案時發現中了 然後我就趕快拔網路線 關機 用PE去救援 （好險平常有備份比較重要的資料 被感染的檔案也只是一部份） 它感染時不會立即先跳出勒索畫面 會全部感染完再勒索你 我後來裝卡巴＋沙盒＋防勒索＋防火牆＋升級WIN10來對抗勒索病毒 此文章於 2017-04-28 04:20 PM 被 ryox22003 編輯. |
|
|
2017-04-28, 04:19 PM
#13
|
|
|
Elite Member
加入日期: Feb 2004 您的住址: 台北
文章: 4,267
|
引用:
所以光裝起來沒用是嗎? 一定得照那個影片把設定全部都設好才有作用嗎? 執行程式時它也只跳個視窗問要不要信任而已, 好像也不會自己跑到沙盒內去跑 像網頁那種看到flash就中毒的真的攔得住嗎? |
|
|
2017-04-28, 04:46 PM
#14
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,204
|
引用:
影片那個是該youtuber 建議的設定，那位是在玩毒 會那樣建議是要更安全 預設有開啟也能擋下大部分 跟我一樣龜毛可以把comodo組態改成proactive security模式 這個是comodo 主動防禦模式，防護最強 萬物攔 另外你講的看到跳窗的不是沙盒組件提醒 有些未知程式沙盒根本不會提醒你直接入沙 沙盒碰那種觸發會去執行你電腦內程式 譬如你講的flash那種 你會看到沙盒提醒你某東西(未知)要開一個瀏覽器執行而被丟到沙盒 然後會看到一個被入沙瀏覽器視窗(綠色邊框) 這就是已經被隔離在沙盒內 此文章於 2017-04-28 05:04 PM 被 cys070 編輯. |
|
|
2017-04-28, 04:55 PM
#15
|
|
|
*停權中*
加入日期: Oct 2016
文章: 63
|
引用:
光裝起來沒用是嗎<- 效果很低 一定得照那個影片把設定全部都設好才有作用嗎? <- 是 執行程式時它也只跳個視窗問要不要信任而已, 好像也不會自己跑到沙盒內去跑 <- 完全不是這麼回事 像網頁那種看到flash就中毒的真的攔得住嗎? <- 有誰可以提供確定有病毒的 flash 網址? 沒有病毒樣本無法實際測試... |
|
|
2017-04-28, 04:58 PM
#16
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,204
|
flash還不是什麼問題
目前看過真的破功，就是某神網注入無限迴圈入沙xd 還有刻意破壞c槽(硬碟代號消失)，什麼防毒都一樣沒防到就GG 後者問題已經修正 前者要靠防注入，目前應該以加強 你用win10也不會碰到那個漏洞注入問題 comodo一直有在改善自動沙盒 白名單被騙過，之前雲端防毒帶沙盒 CCAV有被騙過 因為這塊沒有CFW和 CIS完善 不過也已經被官方修正 此文章於 2017-04-28 05:11 PM 被 cys070 編輯. |
|
2017-04-28, 05:08 PM
#17
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,855
|
引用:
裝一堆 應該沒用才是 少在系統亂按亂裝比較保險 防毒+防火牆+VM比較耐毒 來路不明的檔案丟到VM操個一段時間 有問題馬上出現 要綁你馬上就有異狀了 不會讓你等到明天.....   
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowu 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2017-04-28, 05:16 PM
#18
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,204
|
沙盒就是類似VM用法
ryox22003用法應該是要怕衝到才對，不是沒用..... 卡巴跟沙盒相容性不太好 |
|
2017-04-28, 05:19 PM
#19
|
|
|
Advance Member
加入日期: Mar 2002
文章: 484
|
瀏覽器放sandboxie裡面開也許有幫助.
|
|
2017-04-28, 05:27 PM
#20
|
|
