查看: 15759|回复: 64
收起左侧

[讨论] 讨论:sandboxie等沙盒软件用处不大?

  [复制链接]
aphorism
发表于 2017-2-17 14:54:29 | 显示全部楼层 |阅读模式
本帖最后由 aphorism 于 2017-5-23 14:34 编辑

遇到对计算机有威胁的文件并且杀软不能判断时,利用沙盒技术打开可以防止对系统和磁盘里文件损害,这是我理解的沙盒的用处

但问题是,你下载的文件不可能在沙盒里待一辈子,除非用一次就删掉,否则勒索病毒或其他木马呆在电脑里迟早得做出动作,

所以觉得沙盒这个技术只能临时管用,无法根本防止勒索病毒或其他木马对系统和资料得破坏
zzcbpz
发表于 2017-2-17 15:22:09 | 显示全部楼层
sandboxIE,最开始就是用于IE长时间入沙,这一点也不临时
jmekoda1
发表于 2017-2-17 16:26:38 | 显示全部楼层
只要你一直放进sb里
任他有任何神通
永远影响不了实机

而且通常沙盘里运行不好的
程序,通常你可以pass了
倒沙或清掉了。

再来 我个人
99%的程序都入沙,
沙盘开十几个二十几个
都没问题
一点都不影响效率!!
附作用是
系统太干净了
用不到啥清理软件的烦脑
想折腾都不行!!
jmekoda1
发表于 2017-2-17 16:31:14 | 显示全部楼层
再来就是

看病毒样本区

各家的防毒病毒勒索
各种漏
直接给你over

沙盘是近乎完美的解决方案
aphorism
 楼主| 发表于 2017-2-17 16:34:12 | 显示全部楼层
jmekoda1 发表于 2017-2-17 16:26
只要你一直放进sb里
任他有任何神通
永远影响不了实机

1.7G内存的笔记本,都放进去会卡,但有选择的放可能会出问题,比如下载一个美剧,看到是视频文件后缀名,但实际可能是伪装的病毒,所以全放沙盘里占用资源,选择性的放可能把病毒领进家里
cwl12315
发表于 2017-2-17 16:34:32 | 显示全部楼层
凡是能在沙盘里正常执行的程序,你完全可以一直入沙跑。
把文档类的文件恢复到实机,程序在沙盒里跑,除了防泄漏(盗号之类的)不怎么拿手以外,破坏性的哪个不能防?
jmekoda1
发表于 2017-2-17 16:37:46 | 显示全部楼层
aphorism 发表于 2017-2-17 16:34
1.7G内存的笔记本,都放进去会卡,但有选择的放可能会出问题,比如下载一个美剧,看到是视频文件后缀名, ...


那你得用轻占用的防毒

最好是连eset都不能用

360用一用

直接建议加大内存
再不加以后更贵
去年便宜的时候
更是可以入

我现在双通道16g
内存占用通常只有30%
cwl12315
发表于 2017-2-17 16:38:10 | 显示全部楼层
aphorism 发表于 2017-2-17 16:34
1.7G内存的笔记本,都放进去会卡,但有选择的放可能会出问题,比如下载一个美剧,看到是视频文件后缀名, ...

你要是觉得沙盒跑会卡,那就换别的好了。
这就只能说没用好,不代表它没用,防不了。
aphorism
 楼主| 发表于 2017-2-17 16:38:59 | 显示全部楼层
cwl12315 发表于 2017-2-17 16:34
凡是能在沙盘里正常执行的程序,你完全可以一直入沙跑。
把文档类的文件恢复到实机,程序在沙盒里跑,除了 ...

文档类是勒索病毒的重灾区,最不该放到实机
全部都放里,在实际使用中可能做不到,否则人人都这么做,那么成天下无毒了么,杀软和病毒制造者都失业了
cwl12315
发表于 2017-2-17 16:40:12 | 显示全部楼层
本帖最后由 cwl12315 于 2017-2-17 16:50 编辑
aphorism 发表于 2017-2-17 16:38
文档类是勒索病毒的重灾区,最不该放到实机
全部都放里,在实际使用中可能做不到,否则人人都这么做,那 ...


如果勒索病毒在实机执行,你文档在哪都没用

---------------------------------------------
哦,你可能理解错了。我说的是沙盒里的文档类文件,没问题的就恢复到实机。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-24 05:23 , Processed in 0.340965 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表