如果在沙盒里运行某个安装程序，会在真实的系统（或者说硬盘）里留下痕迹么？

显示全部楼层 · 发表于 2012-1-7 19:57:34

如题，在卡饭上看到的一些从硬盘隔离空间运行的软件有：虚拟机（这个太牛了，上网基本肆无忌惮了

），影子系统之类的，沙盒
如果在虚拟机里安装程序肯定对真实系统没影响；影子系统建立的是映射关系，安装程序应该对真实系统也没影响吧。
不过沙盒里运行安装程序的话，会在隔离区之外的真实系统里建立文件，留下一堆痕迹之类的么？
PS:沙盒好小啊，官网上的文件才2M

显示全部楼层 · 发表于 2012-1-7 20:44:40

虚拟机，影子系统，沙盘对真实系统都不会有影响，当然是不穿透的情况下

都是内核级的，不易穿透的说，通常虚拟的软件运行完后会把痕迹清理掉，不会留下痕迹的

显示全部楼层 · 发表于 2012-1-7 20:47:01

我觉得运行程序是没问题，只是如果同时暴露了IP地址，仍然会受到攻击的

显示全部楼层 · 发表于 2012-1-7 21:25:03

lmywen 发表于 2012-1-7 20:44
虚拟机，影子系统，沙盘对真实系统都不会有影响，当然是不穿透的情况下

但是我在comodo的沙盒运行安装程序，最后真实系统里确实安装好了。。。。

显示全部楼层 · 发表于 2012-1-7 21:26:33

xuwenyc 发表于 2012-1-7 21:25
但是我在comodo的沙盒运行安装程序，最后真实系统里确实安装好了。。。。

你是自动入沙？手动下试试看。

显示全部楼层 · 发表于 2012-1-7 21:31:36

不会的如果有残留那还得了了玩意有什么木马啊之类一起“残留”下来不玩了

显示全部楼层 · 发表于 2012-1-7 21:32:08

xuwenyc 发表于 2012-1-7 21:25
但是我在comodo的沙盒运行安装程序，最后真实系统里确实安装好了。。。。

是不是设置没弄好饿？

显示全部楼层 · 发表于 2012-1-7 21:35:54

exp-wit 发表于 2012-1-7 21:26 你是自动入沙？手动下试试看。

那如果安装程序是安装到c盘，创建桌面图标之类的，沙盘会模拟出一个c盘？如果这样，虚拟机是通过创建彻底的虚拟系统，影子是通过映射关系，沙盘是通过什么方式创建隔离环境的？

显示全部楼层 · 发表于 2012-1-7 21:41:56

xuwenyc 发表于 2012-1-7 21:35
那如果安装程序是安装到c盘，创建桌面图标之类的，沙盘会模拟出一个c盘？如果这样，虚拟机是通过创建彻底 ...

其它的沙盘我不知道，COMODO的在C:\VritualRoot下，是一个隐藏的文件夹。在安装程序上点右键，选择“在Sandbox里运行“，你再看一下C:\VritualRoot这个文件夹就知道了。

显示全部楼层 · 发表于 2012-1-7 23:07:36

fovfinal 发表于 2012-1-7 21:32
是不是设置没弄好饿？

不清楚，默认的安全模式，开沙盒，加了个未识别的程序不信任

[其他] 如果在沙盒里运行某个安装程序，会在真实的系统（或者说硬盘）里留下痕迹么？