个人的沙盒测试和结论

显示全部楼层 · 发表于 2011-11-9 17:20:03

还是暂时不用沙盘的好，等各位有有关教程再学习。

显示全部楼层 · 发表于 2011-11-9 17:21:57

mxf147 发表于 2011-11-9 17:19
一个小测试，把clt所在目录添加进受保护文件里，分别两种情况，一种加“|”，一种不加“|”，分别在沙盒中 ...

测过了，能防止新建文件。

显示全部楼层 · 发表于 2011-11-9 17:24:53

本帖最后由 footman 于 2011-11-9 17:25 编辑

a256886572008 发表于 2011-11-9 16:23
1.重定向沙盤，不會看 FD RD 規則，直接跳過。

2.如何让沙盒的程序不在实机中不产生新的文件并且不影响 ...

请问自动入沙、右键手动入沙、强制入沙及弹窗入沙和重定向的关系分别是什么？

显示全部楼层 · 发表于 2011-11-9 17:30:12

footman 发表于 2011-11-9 17:24
请问自动入沙、右键手动入沙、强制入沙及弹窗入沙和重定向的关系分别是什么？

弹窗入沙属于自动入沙，不会重定向
右键入沙和强制入沙都会重定向

显示全部楼层 · 发表于 2011-11-9 17:31:58

mxf147 发表于 2011-11-9 17:30
弹窗入沙属于自动入沙，不会重定向
右键入沙和强制入沙都会重定向

那就是自动入沙的程序会在实机中产生文件。

显示全部楼层 · 发表于 2011-11-9 17:33:59

mxf147 发表于 2011-11-9 17:30
弹窗入沙属于自动入沙，不会重定向
右键入沙和强制入沙都会重定向

自动入沙和右键入沙的clt测试分数相差好多啊

显示全部楼层 · 发表于 2011-11-9 17:48:12

footman 发表于 2011-11-9 17:33
自动入沙和右键入沙的clt测试分数相差好多啊

右键入沙有一个特点，就是无法运行需要UAC提升的程序。所以win7下clt无法右键入沙。。

显示全部楼层 · 发表于 2011-11-9 17:48:42

footman 发表于 2011-11-9 17:33
自动入沙和右键入沙的clt测试分数相差好多啊

右键入沙会重定向，你把沙盘设置中的前两项文件和注册表虚拟化去掉，再测试一下

显示全部楼层 · 发表于 2011-11-9 17:53:29

myzuzong 发表于 2011-11-9 17:48
右键入沙有一个特点，就是无法运行需要UAC提升的程序。所以win7下clt无法右键入沙。。

Clt无法右键入沙？

显示全部楼层 · 发表于 2011-11-9 18:03:00

紫涵发表于 2011-11-9 16:12
这个难道就是沙盘里面的行为分析？

部份限制，只會自動阻止高危害的行為，剩下的才會彈框詢問。

[分享] 个人的沙盒测试和结论