作者SDUM (Roger)
看板AntiVirus
标题[情报] 新型rootkit 穿破 comodo sandbox，附加解决方法。
时间Sat Nov 13 18:55:50 2010
http://www.avpclub.ddns.info/discuz/viewthread.php?tid=26629
穿破测试，详见 下面的4楼
http://www.avpclub.ddns.info/discuz/viewthread.php?tid=26602
--------------------------------
现在开始讲 解决方法。
这个方法是给使用sandbox的初学者看的，不是给用HIPS的进阶用户看的。
如下图，选择 Limited，再按确定即可。
http://i234.photobucket.com/albums/ee153/a256886572008/ar/tdss7.png
---------------------------------
不小心中镖的人，请使用下面的工具 修复即可。
http://support.kaspersky.com/downloads/utils/tdsskiller.zip
------------------
病毒测试
1.Treat unrecognized files as partially limited
拦截失败
http://i234.photobucket.com/albums/ee153/a256886572008/ar/tdss3.png
http://i234.photobucket.com/albums/ee153/a256886572008/ar/tdss1.png
2.Treat unrecognized files as limited
拦截成功
http://i234.photobucket.com/albums/ee153/a256886572008/ar/tdss5.png
http://i234.photobucket.com/albums/ee153/a256886572008/ar/tdss6.png
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.44.236.161
1F：推 VCCS:脖子推 11/13 21:13
2F：→ SDUM:有人能测试一下吗？官方和简体用户，都说能拦截，不知是否我 11/14 07:18
3F：→ SDUM:电脑的问题？ 11/14 07:18
5F：→ guyguy2:我早就把自动沙盘设定成limited 跟四版预设一样 11/14 13:09
6F：→ guyguy2:设成restricted 很多程式都不能动 orz... 11/14 13:11
7F：→ guyguy2:也有好处啦：非预期自己执行的程式 跑不动就不会中毒 11/14 13:12
8F：→ SDUM:COMODO 的 limit，等同於 Online Armor 的 Run safer 11/14 13:26
9F：→ guyguy2:恩 相当於受限制使用者权限...部份限制 我不放心 11/14 13:34