Кажется, я на сонную голову не вдумчиво прочитал вопрос.
gjf 00:20 22-02-2015 Цитата: что попало и где попало я не запускаю.
Для этих целей есть Sandboxie.
Цитата: Где в моей системе дыра? Желательно не теоретизровать, а дать конкретный файл, который мне всё заразит/заблокирует/уничтожит.
От меня что же, требовался файл, который
обгадит систему, будучи запущенным в Sandboxie?! Да Вы откровенно паясничаете.
Не касаясь Sandboxie.
Ярлык с архивом. Готовой заразы не даю, сами запакуйте любые зловреды WinRar'ом в sxf-архив «a.exe» с паролем «v» (взамен файлов, что там находятся, с такими же именами).
После запуска ярлыка они
1) перестанут детектироваться антивирусом Comodo и
2) выполнятся с привилегиями установщика, да еще и
3) со всеми разрешениями svchost'а.
Первое зависит от опции "Доверять приложениям, установленным с помощью доверенных инсталляторов". Если она отключена — возьмите образцы, неизвестные антивирусу.
XenoZ 00:38 23-02-2015 Цитата: А надо было? Это отдельная программа, к Комоду она не относится.
Чтобы объяснить актуальность багов — не надо. Но сама по себе проблема CIS+Sandboxie вскрылась интересная.
Upd: Перепроверил образец — сработал в Win7x64, но не в WinXP. Будет время — додумаю, в чем там дело. В любом случае сделать его универсальным —
можно.
