江民沙盒虚拟2000系统？

显示全部楼层 · 发表于 2011-7-25 09:21:41

本帖最后由 zjb0923 于 2011-7-25 09:22 编辑

江民的沙盒并不是传统意义上的虚拟系统这和sandbox之类的沙盘是不同的
江民沙盒主要是运用于对病毒行为的分析，虚拟病毒运行环境判断行为是否正常
一般来说江民沙盒是和主动防御连在一起主要是判断病毒行为拦截病毒运行
此外江民的回滚功能也是和沙盒密切相关的

显示全部楼层 · 发表于 2011-7-25 22:29:41

这个真不太懂

显示全部楼层 · 发表于 2011-7-26 15:27:15

没看明白

显示全部楼层 · 发表于 2011-7-27 11:26:21

我大概明白了。
因为而95、98之流的驱动文件貌似都是.vxd，.sys在95、98自然加载不成功，而江民的主防可能拦截了.sys驱动的加载和写入，所以安天就把楼主的xp当作“2000'以下'”的版本。
把主动防御的系统加固关掉一般可以解决。
很难理解吗？
江民的沙盒说白了就是：记录程序的动作，有需要时把本体和生成物删掉，注册表项删掉。
这种改动是真实存在于系统中的。
举个例子，假设我今天买了一台笔记本。
后来，这台本本有质量问题，电源适配器短路了，塑料桌布被热皱了，家里的空气开关及时断开了。
我赶快拔下电源，抱着本本退货索赔。
然后换了一块同样的桌布。
那么，明天早晨，当我睁开眼睛，会发现家里的一切陈设没变，各物体状态和昨天早晨一模一样，那块桌布因为我的及时更换，没影响到环境。
只是，时间过去了一天，那逝去的一天，似乎不存在于这个世界上。
那一天是确实存在的，可是到最后，没有对历史产生任何的影响，因为我把它的破坏都按着它的方法恢复了，就像录像机倒带一样。

显示全部楼层 · 发表于 2011-7-28 07:20:11

11楼是真理

显示全部楼层 · 发表于 2011-8-1 11:54:42

有独立版沙盒吗

[江民] 江民沙盒虚拟2000系统？

评分