查看: 6310|回复: 15
收起左侧

[讨论] 關於 sandbox level

  [复制链接]
a256886572008
发表于 2012-6-13 19:36:43 | 显示全部楼层 |阅读模式
各level 相對應重要行為的差異如下:

鍵盤紀錄 截屏安裝全局鉤子執行子進程,繼續破壞
partially limited X X? X
limited V V ? X
restricted V V V X
untrusted V V V V


V:可攔截
X:無法攔截
?:彈窗詢問


開了 game mode 之後,如下:

鍵盤紀錄 截屏安裝全局鉤子執行子進程,繼續破壞
partially limited X XX X
limited V VX X
restricted V V V X
untrusted V V V V


评分

参与人数 2经验 +10 人气 +1 收起 理由
mxf147 + 10 版区有你更精彩: )
柯林 + 1 版区有你更精彩: )

查看全部评分

firefox3
发表于 2012-6-13 21:57:44 | 显示全部楼层
untrusted         V         V         V         V王道
a256886572008
 楼主| 发表于 2012-6-13 22:01:20 | 显示全部楼层
本帖最后由 a256886572008 于 2012-6-13 22:02 编辑
firefox3 发表于 2012-6-13 21:57
untrusted         V         V         V         V王道


遇到要運行別的進程的,就比較麻煩。

一般來說,最嚴格調到restricted 就夠用了。

我猜部份限制,搞那樣,可能會靠V6那個新功能補足了。

firefox3
发表于 2012-6-13 22:03:14 | 显示全部楼层
a256886572008 发表于 2012-6-13 22:01
遇到要運行別的進程的,就比較麻煩。

一般來說,最嚴格調到restricted 就夠用了。

遇到破坏型的病毒就over了
柯林
发表于 2012-6-13 22:22:11 | 显示全部楼层
firefox3 发表于 2012-6-13 22:03
遇到破坏型的病毒就over了

如果病毒自身功能已经可以完成破坏,最高级一样挂。

如果你加FD全局保护,部分限制一样砍废病毒(RD也加上*就更牛了)
a256886572008
 楼主| 发表于 2012-6-13 22:30:02 | 显示全部楼层
本帖最后由 a256886572008 于 2012-6-13 22:32 编辑
firefox3 发表于 2012-6-13 22:03
遇到破坏型的病毒就over了


這個,還是等   重定向自動入沙 回來  吧
firefox3
发表于 2012-6-13 23:02:15 | 显示全部楼层
柯林 发表于 2012-6-13 22:22
如果病毒自身功能已经可以完成破坏,最高级一样挂。

如果你加FD全局保护,部分限制一样砍废病毒(RD也 ...

没测试过心里没底
柯林
发表于 2012-6-13 23:09:27 | 显示全部楼层
firefox3 发表于 2012-6-13 23:02
没测试过心里没底

足球样本之类的下一个,默认规则——部分限制,FD\RD\COM 的保护内容删掉,直接改成*,最终结果就是屁用没有
darkwolf_99
发表于 2012-6-14 09:09:00 | 显示全部楼层
记得到restricted级,能正常运行的程序,已经不多
mxf147
发表于 2012-6-14 10:00:32 | 显示全部楼层
这下解释的很清楚
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 05:04 , Processed in 0.128212 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表