七宝给个关闭帖子的理由

Tron

郑伟用户 发表于 2011-8-16 16:13
不管是金山还是360，这样的话都是不理想的

这不是漏沙，就像你先在外面运行XUETR，加载了驱动，再在沙箱里运行可以做任何操作一样。

这是破坏了外部的安全环境，本身就违背沙箱的原理，沙箱的安全是建立在外部是安全的，然后内部不能破坏外部的环境，而不是相反。

真实环境里将木马病毒入沙也不存在这样的问题。

心碎乌托邦

郑伟用户 发表于 2011-8-16 16:13
不管是金山还是360，这样的话都是不理想的

这个道理我都知道，比如在沙箱外安装过xt，在沙箱内安装的话是直接可以kill掉所有东西的，因为驱动在外面了已经。。。

peter08

360对模拟鼠标键盘的拦截非常完美了.
所以楼主录像里的完全没必要修改.
除非以后出了新的模拟鼠标键盘,
那也是修改新的拦截模拟鼠标键盘,
而不是修改你录像里说的这个,太片面了.

另外MJ,QQ远程可以关闭360,是因为白名单的缘故吧?
木马远程似乎不能,但是不确定.

Tron

peter08 发表于 2011-8-16 16:25
360对模拟鼠标键盘的拦截非常完美了.
所以楼主录像里的完全没必要修改.
除非以后出了新的模拟鼠标键盘,

恩，这里又有个明白的。
看来楼主的水平在卡饭里属于中下了。。

木马远程是不能的

peter08

Tron 发表于 2011-8-16 16:26
恩，这里又有个明白的。
看来楼主的水平在卡饭里属于中下了。。

呵呵,360当年有程序安装启动是延时提示的时候就已经和模拟鼠标点击杠上了,
到后来把ALT+F4的模拟也封杀了,直到连右下角的托盘图标都封杀了ALT+F4.
我也是一直关注过来的.
越来越严格,这方面毋庸置疑的.

哦,那我懂了,我说怎么远程帮人弄电脑,QQ可以关闭,
自己的小马却不可以,果然和想的一样.
了解了.

gxrsprite

能不能阻止沙盘内文件与已加载的驱动进行通信呢？

郑伟用户

Tron 发表于 2011-8-16 16:26
恩，这里又有个明白的。
看来楼主的水平在卡饭里属于中下了。。

那就小白再追问---录像里那为什么有的360文件夹就粉碎不了呢？这个是什么原因，求解释

Tron

gxrsprite 发表于 2011-8-16 16:35
能不能阻止沙盘内文件与已加载的驱动进行通信呢？

只安装360套装的前提下，有问题的通信都会被阻断的，要安装一些其他安全性差的软件比如什么什么霸那就不能保证了，那玩意漏洞太多。

郑伟用户

gxrsprite 发表于 2011-8-16 16:35
能不能阻止沙盘内文件与已加载的驱动进行通信呢？

你这个也是我想说的

Tron

郑伟用户 发表于 2011-8-16 16:37
那就小白再追问---录像里那为什么有的360文件夹就粉碎不了呢？这个是什么原因，求解释

金山新的粉碎机比较挫，比如正在运行的360SAFE.EXE就粉碎不掉，在沙箱外也一样