对样本右键沙箱运行会感染吗？

显示全部楼层 · 发表于 2011-9-30 00:33:15

对样本判定为安全这件事，金山时有发生，这是我无奈的地方，但毕竟这帖的重点不在这里。

我的问题在于，我想测试这个样本，便打算在金山的沙箱内运行它。

那么我对样本点击右键，再在右键菜单中点击在金山的沙箱内运行，这个过程中会感染病毒吗？

谢谢。

显示全部楼层 · 发表于 2011-9-30 00:36:40

难讲。沙箱不是万能的。

显示全部楼层 · 发表于 2011-9-30 01:37:51

是不會中毒，但是，該測試沒有意義。

金山不靠自動入沙攔截病毒。

显示全部楼层 · 发表于 2011-9-30 09:20:48

沙箱，一般对注册表和文件进行重定向操作，所以一般针对这2块的，一般没影响。只要禁止加载驱动，沙箱相对来说还是比较安全的，毕竟R0对R3是最稳定可靠的。

显示全部楼层 · 发表于 2011-9-30 09:38:57

wowocock 发表于 2011-9-30 09:20
沙箱，一般对注册表和文件进行重定向操作，所以一般针对这2块的，一般没影响。只要禁止加载驱动，沙箱相对来 ...

我指的是“进入文件夹，然后对病毒样本按右键”这个过程

显示全部楼层 · 发表于 2011-9-30 09:50:54

穿透有影响吧右键不清楚

显示全部楼层 · 发表于 2011-9-30 11:21:26

像大牛说的，不加驱动一般没啥事，但论安全性金山的沙箱还是得加强

显示全部楼层 · 发表于 2011-9-30 11:22:51

傻猪猪米走鸡发表于 2011-9-30 09:38
我指的是“进入文件夹，然后对病毒样本按右键”这个过程

废话，你以为是lnk漏洞啊

显示全部楼层 · 发表于 2011-9-30 11:24:03

最好用SBIE和DW 其他的沙盘不敢说。

显示全部楼层 · 发表于 2011-9-30 12:20:06

傻猪猪米走鸡发表于 2011-9-30 09:38
我指的是“进入文件夹，然后对病毒样本按右键”这个过程

没事的。。。我平均每天在金山沙箱里运行几十次样本。。。

[金山] 对样本右键沙箱运行会感染吗？