也发个足球.exe运行效果，组图

122693882

PS bd的主防没有传说中的强大啊

fake5

122693882 发表于 2011-11-26 00:12
我的笔记本和 网盘上有备份 删的东西不多

那还好~
PS：bd本身也没多NB……bug一堆

柯林

fake5 发表于 2011-11-26 00:02
这个……解释不了，没深研究过这东西，只知道用罢了
不过测试过程已经截图，觉得不可靠可以自己试试看 ...

逻辑上解释不通——
1、凡是进沙盘的一律降权；凡是被沙盘内进程调用的一律继承沙盘内进程的权限
2、无论沙盘处于哪个级别，文件操作虚拟化一直在进行（除非你把它去勾）——沙盘内的进程无法对沙盘外的文件进行实机操作
根据以上两点，除非1、沙盘被穿  2、毛豆中风  3、没有把沙盘外的相关文件列为保护

明知是白费力气，好吧，等下实机复测

fake5

柯林 发表于 2011-11-26 09:14
逻辑上解释不通——
1、凡是进沙盘的一律降权；凡是被沙盘内进程调用的一律继承沙盘内进程的权限
2、 ...

测一下吧测一下吧，求真相啊

mxf147

柯林 发表于 2011-11-26 09:14
逻辑上解释不通——
1、凡是进沙盘的一律降权；凡是被沙盘内进程调用的一律继承沙盘内进程的权限
2、 ...

貌似自动入沙不会虚拟化的

柯林

mxf147 发表于 2011-11-26 09:37
貌似自动入沙不会虚拟化的

自动入沙不虚拟化，那可就是开玩笑了
我用bat测试，一样虚拟化，你可以复测

等下抽时间复测这个样本 现在回帖 没时间

liulangzhecgr

ppy0606 发表于 2011-11-25 20:59
这货....

谁MD实机跑下啊

md完美防御！ 只允许修改两个文件 *.txt和*.md5  ，结果零处理（0 kb）

柯林

liulangzhecgr 发表于 2011-11-26 09:50
md完美防御！ 只允许修改两个文件 *.txt和*.md5  ，结果零处理（0 kb）

HIPS只要加FD全局就没问题  只不过有的HIPS加FD全局会很麻烦 所以一般都不加  这也是原理上来说 除了HIPS 所有杀软都不能防御的原因——杀软如果也弄个FD全局保护 那真是不崩溃都不行了

使用杀软防御这东西只有一个正确的方法——提示可疑的绝不打开运行 立马上报 等待入库斩杀  这跟HIPS禁运党不碰不动的效果是一样的

fake5

柯林 发表于 2011-11-26 09:59
HIPS只要加FD全局就没问题  只不过有的HIPS加FD全局会很麻烦 所以一般都不加  这也是原理上来说 除了HIPS ...

刚刚重新测试了一下，fd没加全局保护的情况下，D+ 也还是防住了，无论哪个沙盘级别……昨天应该是D+抽风导致，有时间再跑跑看看

柯林

fake5 发表于 2011-11-26 10:01
刚刚重新测试了一下，fd没加全局保护的情况下，D+ 也还是防住了，无论哪个沙盘级别……昨天应该是D+抽风导 ...

这是根本不合逻辑的  FD没有规则也能操作  不是毛豆抽了 就是毛豆的沙盘改进了——默认禁止对所有沙盘外文件的操作，你下了5.9？