|
||
|
Elite Member
  
加入日期: Aug 2003
文章: 10,419
|
引用:
一般用戶就可以用，非公司等級 comodo 的沙盒和D+補助防毒不足部分 沒有你說的功能 comodo智能沙盒目前只能單開 不認識的程式行為會直接入沙 之後要你自行判斷是否放行或是倒沙 另外並非程式放沙盒內都能正常使用 這個是防護補助 沙盒內Viruscope目前還在沒完善，行為判斷未必都能抓到 回滾能力也有限 你想測試可以設定不要只偵測沙盒內程式 Viruscope有可能會亂跳 此文章於 2016-01-31 12:14 PM 被 cys070 編輯. |
||||||||
2016-01-31, 12:04 PM
#31
|
|
|
Master Member
加入日期: Mar 2012
文章: 2,345
|
引用:
雲端防毒無腦用慣了，Comodo比起很久以前試過的 感覺更複雜，還是另找單獨的沙盒用好了  |
|||
|
2016-01-31, 02:33 PM
#32
|
|
|
Advance Member
加入日期: Jun 2013
文章: 416
|
引用:
用沙盒根本不是為了行為判斷 沙盒主要為了防止寫入系統檔案 註冊表 或是別的EXE DLL的感染 此文章於 2016-01-31 06:47 PM 被 vampire 編輯. |
|
|
2016-01-31, 06:45 PM
#33
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 6,996
|
引用:
如果只是防止寫入或感染 我只要在寫入之前複製就好了 不需要實作sandbox 不過這部分一般比較常叫做回滾(roll back) 但事實上這也是sandbox的應用之一 像sandbox之類的仿真器 在10年前就應用在防毒軟體上了 如果要判斷sandbox是否用在行為判斷 可以從執行前或執行後來看 一般來說仿真器或虛擬機都是用來作行為監測 執行前跟執行後，各有自己的策略 另一種是限制記憶體重新定向 像COMODO的自動sandbox也是這種 把一切機敏資源限制存取 讓你侷限在自己的記憶體邊界
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|
|
2016-02-04, 02:14 AM
#34
|
|
|
Junior Member
加入日期: Jun 2003 您的住址: CC BY-NC-ND 4.0授權
文章: 743
|
引用:
https://www.sordum.org/8125/firewal...ocker-fab-v1-6/ 這好用。反觀Windows Firewall Control，則有時候設定后沒反應。 就我所知，Firewall App Blocker有二個模式： 1、預設模式 原則上允許，所以你要設定不可連綫的程式。 2、白名單模式 原則上拒絕連綫，所以你要設定可以連綫的程式。 另外，你下次要叫它時，就使用Fab_x64或Fab。此因它是免安裝檔。 PS： 如果在上述網址沒找到此程式，可去 https://www.sordum.org/
__________________
台股標的：00631L、0050、6208ETF，美股標的：SPLG（SP500 ETF）、軍火股。 朱家泓技術分析大作：抓住飆股輕鬆賺2020修訂版， PM技術分析心得， Anderson金融股心得，刀疤老二心得，徐國華導讀SMC（聰明錢）。 PCVDVD插件：1、改變網站配色插件 ，2、完整封鎖黑名單人士。（2需要先安裝篡改猴） Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退。 Kouiou回答衆多核能常見問題。當老老濕被戳破言論之後，他就會轉移陣地不回應了。 |
|
|
2018-01-01, 10:43 AM
#35
|
|
|
Major Member
 加入日期: Nov 2001
文章: 200
|
引用:
免安裝的話可以一試。 |
|
|
2018-01-04, 10:18 AM
#36
|
|
|
Junior Member
加入日期: Jun 2003 您的住址: CC BY-NC-ND 4.0授權
文章: 743
|
引用:
__________________
台股標的：00631L、0050、6208ETF，美股標的：SPLG（SP500 ETF）、軍火股。 朱家泓技術分析大作：抓住飆股輕鬆賺2020修訂版， PM技術分析心得， Anderson金融股心得，刀疤老二心得，徐國華導讀SMC（聰明錢）。 PCVDVD插件：1、改變網站配色插件 ，2、完整封鎖黑名單人士。（2需要先安裝篡改猴） Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退。 Kouiou回答衆多核能常見問題。當老老濕被戳破言論之後，他就會轉移陣地不回應了。 |
|
|
2018-01-27, 08:09 PM
#37
|
|
|
Junior Member
加入日期: Feb 2013
文章: 738
|
今年六月被 Malwarebytes 買下來，
5.4 版現在改為免費的。 https://www.binisoft.org/changelog.txt What's new in version 5.4.0.0 (01.08.2018) - New: The notifications system is now available for free and the program does not require activation anymore. - New: The installer and the files are now digitally signed. - Updated: A new EULA is available when installing the software. - Reverted: Secure Rules feature was reverted to the old implementation from version 5.0.2.0. The implementation from versions 5.1.x.x-5.3.x.x creates too many problems than it solves. - Fixed: Under certain circumstances, Connections Log displays nothing in Windows 10. - Fixed: 'Use proxy configuration' is checked even if the user presses the Cancel button in the proxy configuration dialog. 此文章於 2018-08-02 10:00 AM 被 oversky. 編輯. |
|
2018-08-02, 09:58 AM
#38
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,419
|
5.4改免費後就有通知可用
這控制軟體是推薦人用中過濾 設定要記得打開通知(預設是不通知) 不然有些軟體直接檔掉不能正常連線你也不會知道 中過濾連win10 windows update也會擋 |
|
2018-08-02, 03:34 PM
#39
|
|
|
Junior Member
加入日期: Jun 2003 您的住址: CC BY-NC-ND 4.0授權
文章: 743
|
謝謝網友告知新版免費以及開啓通知等。
我目前在WIN 10設定如下，應該夠能阻擋部分攻擊吧？ 1》 對所有程式與服務開啓DEP（資料執行防止） 開啓Windows Defender 防火牆，並設定定期掃描 安裝Windows Firewall Control 2》 安裝COMODO DRAGON瀏覽器，并安裝擴充功能Comodo Online Security，但DNS用1.1.1.1 安裝COMODO ANTI-VIRUS
__________________
台股標的：00631L、0050、6208ETF，美股標的：SPLG（SP500 ETF）、軍火股。 朱家泓技術分析大作：抓住飆股輕鬆賺2020修訂版， PM技術分析心得， Anderson金融股心得，刀疤老二心得，徐國華導讀SMC（聰明錢）。 PCVDVD插件：1、改變網站配色插件 ，2、完整封鎖黑名單人士。（2需要先安裝篡改猴） Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退。 Kouiou回答衆多核能常見問題。當老老濕被戳破言論之後，他就會轉移陣地不回應了。 |
|
2018-08-05, 06:34 PM
#40
|
|
