360沙箱才是判断可执行文件是否安全的利器啊！！！！！！

显示全部楼层 · 发表于 2011-12-28 10:41:10

本帖最后由 guidanba 于 2011-12-28 11:50 编辑

，如图、在桌面上，用卫士自定义扫桌面，四引擎全开
，

，

，

，

，

http://115.com/file/dn88mij3#
装备图jgp.zip。文件有点大。

沙箱的图是手动入沙的。

显示全部楼层 · 发表于 2011-12-28 10:56:52

已经入库了

，不过我测试时的确就是这样的。

显示全部楼层 · 发表于 2011-12-28 11:09:24

有的恶意程序确实是扫描不报，运行报，这本身和沙箱没关系。你又没测在沙箱你外运行是否报，只测了扫描是不能说明问题的。

显示全部楼层 · 发表于 2011-12-28 11:12:05

本帖最后由 guidanba 于 2011-12-28 11:13 编辑

leisong 发表于 2011-12-28 11:09
有的恶意程序确实是扫描不报，运行报，这本身和沙箱没关系。你又没测在沙箱你外运行是否报，只测了扫描是不 ...

这个真的是刚入库，昨天晚上有人接受此文件后，打开了，中招了，丢了账号，卫士没防住。

显示全部楼层 · 发表于 2011-12-28 11:15:56

guidanba 发表于 2011-12-28 11:12
这个真的是刚入库，昨天晚上有人接受此文件后，打开了，中招了，丢了账号，卫士没防住。

盗窃什么帐号？

显示全部楼层 · 发表于 2011-12-28 11:17:40

本帖最后由 FOXFFF 于 2011-12-28 11:18 编辑

编辑....是那个啥所谓解压盗号的么？

显示全部楼层 · 发表于 2011-12-28 11:19:04

leisong 发表于 2011-12-28 11:15
盗窃什么帐号？

游戏账号。

显示全部楼层 · 发表于 2011-12-28 11:19:34

FOXFFF 发表于 2011-12-28 11:17
编辑....是那个啥所谓解压盗号的么？

是伪装文件。

显示全部楼层 · 发表于 2011-12-28 11:23:52

guidanba 发表于 2011-12-28 11:19
是伪装文件。

后缀很恶心.....如果会看后缀的一般不会中招......不过主防不报么？就算主防不报可疑文件360一般都是自动如沙的，乃测的时候是手动如沙？

显示全部楼层 · 发表于 2011-12-28 11:23:56

本帖最后由 guidanba 于 2011-12-28 11:24 编辑

360对于这个样本是入库了才拦截，当时运行时未拦截，说明自身的行为判断能力还有待提高。这个入沙是手动入沙，而360默认是自动入沙，看来昨天未自动入沙成功，说明自动入沙还是有一点点不可靠。

[分享] 360沙箱才是判断可执行文件是否安全的利器啊！！！！！！