【示例】如何用默认规则测试病毒和进行程序行为监测分析

显示全部楼层 · 发表于 2011-12-5 20:57:16

chncwk 发表于 2011-12-5 20:43
可惜，疯狂模式下受不了这种全局保护。

我用的默认规则安全模式没加全局FD 纯玩沙盘

显示全部楼层 · 发表于 2011-12-5 21:13:22

柯林发表于 2011-12-5 20:57
我用的默认规则安全模式没加全局FD 纯玩沙盘

今天试着玩了一下沙盘，发现完全不能适应了，都不知道哪些程序要手动入沙啦，还有浏览器，QQ什么的自己编写规则，例外允许可不可以

显示全部楼层 · 发表于 2011-12-5 22:19:48

生命如水发表于 2011-12-5 21:13
今天试着玩了一下沙盘，发现完全不能适应了，都不知道哪些程序要手动入沙啦，还有浏览器，QQ什么的 ...

sandboxie？懒人玩法，分类程序各建一个沙盘，设定允许运行的程序外，大部分用默认设置也ok了

显示全部楼层 · 发表于 2011-12-5 22:48:42

对哦，安装程序的时候要怎么搞，入沙？不入沙？

显示全部楼层 · 发表于 2011-12-5 23:16:07

生命如水发表于 2011-12-5 22:48
对哦，安装程序的时候要怎么搞，入沙？不入沙？

那就看你的选择了——正常情况直接默认信任，自动安装。

如果你有心情，那就入个沙，先装到沙盘里看看、用用：

[教程] 【示例】如何用默认规则测试病毒和进行程序行为监测分析