mse和sandboxie的一个小问题

飞霜流华

ccsfuture 发表于 2012-4-22 12:37
我想请教一个问题，让mse监控sandboxie好么？我怎么感觉这和漏了是一个意思呢？

如果漏了，那么说明沙盘被穿，恶意软件已经不在沙盘虚拟环境内运行，到了实机，就算不选择兼容，即使进入实机，也属于MSE的监控范围，只要能被识别，就可以监控到。

展示一下

以前用EAV的时候在虚拟机里试毒还被杀软报了

下页:_儁。

沙箱也没虚传的那么强大 现在很多病毒能检测自己的运行环境  躲避沙箱侦测和启发  穿沙很容易。