沙箱不允许添加文件夹，怎么实机测试呢？

显示全部楼层 · 发表于 2011-8-7 10:33:34

由此产生的问题就是，如果我要测试文件夹里面的样本，我就必须要进去这个文件夹。
我一直有个疑问，其实单击（不论左右键）一个未入库样本，中毒的可能性有多大。

显示全部楼层 · 发表于 2011-8-7 10:48:15

单击任何样本均无害，但是敏感的杀软监控将会详查每一个被检索的文件。瑞星曾经连rar都实时防御，你想想下载了一个1000+的样本包被一次查出来是什么概念....弹死你

显示全部楼层 · 发表于 2011-8-7 10:50:49

蓝芯云安全发表于 2011-8-7 10:48
单击任何样本均无害，但是敏感的杀软监控将会详查每一个被检索的文件。瑞星曾经连rar都实时防御，你想想下载 ...

我用eset的时候，下载rar样本包时，会显示多个威胁，一个弹窗就够了。

显示全部楼层 · 发表于 2011-8-7 11:27:38

沙箱只能跑可执行文件的好吧，你把样本文件夹下面的每个.exe样本依次放到沙箱里跑就看到效果了
看这样你是没有用过金山沙箱吧

显示全部楼层 · 发表于 2011-8-7 11:30:06

傻猪猪米走鸡发表于 2011-8-7 10:50
我用eset的时候，下载rar样本包时，会显示多个威胁，一个弹窗就够了。

好像哪个沙箱都不支持文件夹吧？

显示全部楼层 · 发表于 2011-8-7 11:30:56

蓝芯云安全发表于 2011-8-7 11:30
好像哪个沙箱都不支持文件夹吧？

sandboxie算沙箱吧！

显示全部楼层 · 发表于 2011-8-7 11:31:26

wrb116 发表于 2011-8-7 11:27
沙箱只能跑可执行文件的好吧，你把样本文件夹下面的每个.exe样本依次放到沙箱里跑就看到效果了
看这样你是 ...

这不是第一次用吗，所以才有这个疑问

显示全部楼层 · 发表于 2011-8-7 11:32:51

傻猪猪米走鸡发表于 2011-8-7 11:30
sandboxie算沙箱吧！

他也不能跑文件夹吧？

显示全部楼层 · 发表于 2011-8-7 11:32:54

傻猪猪米走鸡发表于 2011-8-7 11:31
这不是第一次用吗，所以才有这个疑问

其实你可先探索的嘛，何必这么急着求助捏？呵呵不过欢迎加入金山家庭

显示全部楼层 · 发表于 2011-8-7 11:36:07

蓝芯云安全发表于 2011-8-7 11:32
他也不能跑文件夹吧？

能！

[金山] 沙箱不允许添加文件夹，怎么实机测试呢？