~~~~~~~实事求是——v6的沙盘被在线秒杀（更新：OA默认设置成功防御）

darkwolf_99

更新：测试OA_1798，默认设置（信任云检测和数字签名），成功防御



这是全程第一个弹窗，阻止后无其它弹窗，自启动项没被添加，黑dll未运行

与毛豆默认也信任云检测和数字签名的程序不同，OA对这些文件仍然在关键点有控制，不像毛豆100%完全信任，所有行为完全放行

==========================================================


毒网地址和进入方法，及一些测试结果，见　http://bbs.kafan.cn/thread-1425462-1-1.html

想自己测试的，尽快，不知道这个网址什么时候会失效


这里是对毛豆沙盘较详细测试

测试方法：毛豆自带防御最强的CPS设置（其它两个设置就更不用说了），只调整沙盘BB的级别；每个级别的测试都是在还原快照及调整级别保存后，进毒网测试

测试环境：VM虚拟机，win7sp1　x64

BB设置里的所有级别，包括“Blocked”，在测试过程中，只有以下的一个弹窗（选阻止也无用），启动项被添加







目前还是像SBie这样的全虚拟最靠谱（安全系数高+易用），单纯策略型沙盘，得要够强才行，显然毛豆还不够强，不知道DW行不行

这次，大谢f兄，在线秒杀——难得

UDady

V6沙盘虚拟化还在起步阶段，不知能不能破小a的safezone

darkwolf_99

UDady 发表于 2012-12-9 23:56
V6沙盘虚拟化还在起步阶段，不知能不能破小a的safezone

可惜有了SBie，提不起兴趣测其它的沙盘，人懒了


有兴趣的来试试

firefox3

貌似挂了哪个网站
我明天还想试试DW呢

lijialei1977

你说的沙盘是BB，还是sandbox?
如果只是BB，拜托改下标题吧，OK？
顺便说下，毛豆的BB也有fully virtualization的选项，只不过需要修改注册表手动添加罢了。

darkwolf_99

lijialei1977 发表于 2012-12-10 09:40
你说的沙盘是BB，还是sandbox?
如果只是BB，拜托改下标题吧，OK？
顺便说下，毛豆的BB也有fully virtuali ...

v6里BB和sandbox是结合体，不是互相独立的模块。v5里只有sandbox，一样被秒

你说的那个“隐藏设置”，我当然知道。主题贴里已经说明，用的最强默认配置文件，只改动沙盘级别。


也为提醒一些人以后别轻易告诉新手——毛豆简单得很，只用哪个哪个的默认配置即可，因为这个可不是双击样本被秒，是在线被秒

darkwolf_99

firefox3 发表于 2012-12-10 00:15
貌似挂了哪个网站
我明天还想试试DW呢

还没挂，半夜goagent的连接不通畅。我后面的测试，刷了n次才能完成一个

现在很通畅，想试试的抓紧时间秒

lijialei1977

darkwolf_99 发表于 2012-12-10 09:54
v6里BB和sandbox是结合体，不是互相独立的模块。v5里只有sandbox，一样被秒

你说的那个“隐藏设置” ...

BB和sandbox在v5里是结合体，而在V6中已经彻底分开了。

另外，既然是上网，最好是测试一下VK的表现再来说毛豆怎么怎么的。

darkwolf_99

lijialei1977 发表于 2012-12-10 10:16
BB和sandbox在v5里是结合体，而在V6中已经彻底分开了。

另外，既然是上网，最好是测试一下VK的表现再来 ...

那个隐藏设置是放在哪里的？是BB里，这叫彻底分开？你要认为我也没有办法

干脆说测手动，毛豆当然没问题。为了上个网，还得一直开个VK，中途要用其它的，还得切来切去，真心不如SBie

lijialei1977

darkwolf_99 发表于 2012-12-10 10:24
那个隐藏设置是放在哪里的？是BB里，这叫彻底分开？你要认为我也没有办法

干脆说测手动，毛豆当然没 ...

SBie天下第一，哈哈。