關於 BB之下的， partially limited 和 fully virtualized

a256886572008

1. partially limited



2. fully virtualized



由此可知，兩者最大的差異。

注：強制入沙那邊，反而有意外的結果，全都 Administrative rights，真神奇。

結論：
一旦有虛擬重定向，就會是 Administrative rights。

測試程序(非病毒)：
hxxp://www.gentlesecurity.com/files/gswdemo.vbs

sanhu35

走  毛豆的漏洞吗

darkwolf_99

v6“完全虚拟”的安全性太低

liangxy

我还是不信任好了

chen月

这个安全性大打折扣啊

a256886572008

sandboxie 之下

chen月

a256886572008 发表于 2013-1-2 10:09
sandboxie 之下

sbie你要点选那个限制里面   把降低管理员权限那个选项点上   默认是不选上的   要自己设定下

darkwolf_99

chen月 发表于 2013-1-2 10:49
sbie你要点选那个限制里面   把降低管理员权限那个选项点上   默认是不选上的   要自己设定下

SBie和毛豆不同，不必看到什么“管理员权限”就要降权，SBie没有毛豆那么脆弱


SBie并不像毛豆那样，在“管理员”权限下，就放开N多权限，而是仍有很多的控制。本人用SBie时，从来不用SBie自带的“降权”，从我自己对许多样本的测试来看，确实没什么必要，不用“降权”，一样强悍

为什么？

1.　从那个盗QQ号的样本（http://bbs.kafan.cn/thread-1434781-1-1.html）就看出来，毛豆到“Restricted”级别才能禁止样本控制QQ的桌面窗口，而SBie默认就能控制，无需降权[:14:]

2.　那个干掉毛豆到注销系统的测试程序（http://bbs.kafan.cn/thread-1433564-1-1.html），毛豆的"full virtualized"，“partially limited”，“Limited”三个级别直接被干掉，而SBie默认就防，一个系统里的进程（系统进程和非系统进程）都没被结束，仍是无需降权

某人不要把SBie想得这么简单，其深意不是会用毛豆，看看几个测试程序，就能搞懂的，要用实例的样本才能搞懂[:14:]


再加上SBie的沙盘多开，各沙盘里运行的进程隔离，其安全性更上一层楼

chen月

darkwolf_99 发表于 2013-1-2 11:25
SBie和毛豆不同，不必看到什么“管理员权限”就要降权，SBie没有毛豆那么脆弱   

...

restricted级别就是那个限制性级别吧？  我用的就是这个级别  貌似弹窗也不多阿  
和部分限制级别弹窗差不多   不过我的HIPS规则在开启部分限制级别的时候  貌似基本定好了
现在把BB调到了限制性级别   配合SBIE和金山卫士在用

a256886572008

chen月 发表于 2013-1-2 10:49
sbie你要点选那个限制里面   把降低管理员权限那个选项点上   默认是不选上的   要自己设定下

結果一樣的。

這讓我覺得，虛擬重定向之下，都是 管理員權限。

誰有空，也可以試試 別家 沙盤 或是 調用OS降權的HIPS。