查看: 3296|回复: 24
收起左侧

[讨论] 关于360沙箱的巨大疑问,烦请解答

   关闭 [复制链接]
fzq198776
发表于 2011-6-6 09:50:31 | 显示全部楼层 |阅读模式
本帖最后由 fzq198776 于 2011-6-6 09:51 编辑

两个问题:
1.我发现在沙箱里跑的病毒,360的主防都没有跳出过弹窗进行拦截,这个正常吗??
2.我机器上同时安装了 NIS 2011 和 MSE,我发现沙箱里跑有些病毒时,病毒的某些行为会触发 NIS2011的智能主防:sonar 以及 MSE 进行拦截,但是沙箱不是全封闭的环境么?怎么这些杀软还能拦截??
烦请官人解答,谢谢~~
唯我独尊
发表于 2011-6-6 10:13:30 | 显示全部楼层
1.可能就是这样设计的
2.沙箱只能防止内部的不能往外跑。不能防外部的到里面去
jefffire
头像被屏蔽
发表于 2011-6-6 10:15:29 | 显示全部楼层
第一个不知道设计是如何的。
第二个很正常,可见你没用过沙盘类。
你想怎样
头像被屏蔽
发表于 2011-6-6 10:17:27 | 显示全部楼层
我倒是觉得楼主这个问题也应该问问 NIS 2011 和 MSE 更好

在沙箱里面运行的程序,  一旦被实体机里面的反病毒软件报警会把用户吓一跳
亡灵之月
发表于 2011-6-6 10:31:23 | 显示全部楼层
你想怎样 发表于 2011-6-6 10:17
我倒是觉得楼主这个问题也应该问问 NIS 2011 和 MSE 更好

在沙箱里面运行的程序,  一旦被实体机里面的反 ...

sbie可以看报毒路径就能分辨出来,360沙盘应该也可以。

沙盘不能阻止外面的杀软对里面的监控,这个不关nis和mse的事情。
wei581314
头像被屏蔽
发表于 2011-6-6 10:41:04 | 显示全部楼层
第一个这个选上了没?


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fzq198776
 楼主| 发表于 2011-6-6 10:44:40 | 显示全部楼层
wei581314 发表于 2011-6-6 10:41
第一个这个选上了没?

选了,但是从未见到过 主防弹窗,只见过弹窗说“程序已运行,这是一个木马程序,在沙箱里运行也会有一定风险”
你想怎样
头像被屏蔽
发表于 2011-6-6 10:45:20 | 显示全部楼层
亡灵之月 发表于 2011-6-6 10:31
sbie可以看报毒路径就能分辨出来,360沙盘应该也可以。

沙盘不能阻止外面的杀软对里面的监控,这个不关 ...

那红伞是不是也能监控  ?

估计楼主没装360杀毒 , 卫士的红伞引擎也没有监控功能
fzq198776
 楼主| 发表于 2011-6-6 10:47:02 | 显示全部楼层
jefffire 发表于 2011-6-6 10:15
第一个不知道设计是如何的。
第二个很正常,可见你没用过沙盘类。

我用过,我只是想知道原理
jefffire
头像被屏蔽
发表于 2011-6-6 10:49:24 | 显示全部楼层
fzq198776 发表于 2011-6-6 10:47
我用过,我只是想知道原理

原因很简单。沙盘的文件重定向实质还是在本地磁盘上进行,也没经过加密变形,杀毒软件当然能够检测出来。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-14 02:48 , Processed in 0.133220 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表