沙箱兼容问题

yeweiyutu

不是说360沙箱兼容性很高吗，怎么老是有EXE格式的电子书不能打开？







电子书下载地址：http://www.eshuba.com/soft/30213.htm
PS：XP系统同时装有Malware Defender，右键opera沙箱中运行看看。

huyu8609

可执行文件 确实是敏感类  文件 安全第一！
而且也没数字证书 这个是正常流程！

yeweiyutu

huyu8609 发表于 2011-11-28 11:26
可执行文件 确实是敏感类  文件 安全第一！
而且也没数字证书 这个是正常流程！

360沙箱的功能之一就是安全阅读EXE电子书，关键是自动入沙隔离运行，却看不了啊。我安装的可是最新的8.3正式版。

不要右键opera运行，直接找到文件右键沙箱运行
这个提示应该是opera没找到在桌面的exe文件，应该是被360移动到沙箱目录了，而opera是执行程序，储存路径应该是下载路径，就是桌面，所以文件被移动之后找不到文件
以上纯属猜测

huyu8609

  我的好像没有问题
  你看卸载 重新装下360 看看！

jm3800072

8.5beta测试沙箱下载隔离运行

不可错过

yeweiyutu 发表于 2011-11-28 11:31
360沙箱的功能之一就是安全阅读EXE电子书，关键是自动入沙隔离运行，却看不了啊。我安装的可是最新的8.3正 ...

楼主卸载360安全卫士8.3版，安装最新的8.5beta版http://bbs.360.cn/3229787/251857761.html?recommend=1测试一下。

360主动防御

之前有见过这个问题. 这个电子书很奇怪的 在起来后尝试去删除了一把自己...
你可以用procmon.exe抓下这个电子书的文件操作行为就知道了.
这个我们想办法来解决吧. 谢谢反馈.

yeweiyutu

用MD全局FD阻止创建删除修改但允许读许，确实有删除自身的动作，但这样仍然可以正常打开阅读的。

360主动防御

yeweiyutu 发表于 2011-11-28 13:24
用MD全局FD阻止创建删除修改但允许读许，确实有删除自身的动作，但这样仍然可以正常打开阅读的。

是的 我的意思是说 如果你在真实系统上运行, 那么已经创建进程的exe系统是不允许删除的.
但沙箱里面没有做这个系统特性的模拟, 所以出现你说的问题.
这个我们做个跟系统一致的模拟 就可以解决问题了.
主要还是这种电子书的生成模板代码太xx,... 闲着没事删除下自己....