其實avast!7.0 的自動沙箱有點實驗的味道

haol

最近開始測試小a 7.0的自動沙箱跟6.0有什麼需別
從官方的博客發現7.0除了自動入沙外
還對檔案增加下列規則來分析[1]
1.靜態分析發現可疑[2]
2.應用程式未簽章
3.使用加密或壓縮
4.檔案的流行性低[3](有Norton和NOD32的文件信譽的味道)
5.檔案來源是可疑的[4]
6.檔案從USB裝置執行

按照實際執行"新樣本"可發現7.0自動入沙確實有效果
可惜[3][4]avast! 7.0的沙箱似乎剛起步
即使發現入沙後有可疑
7.0能無法準確給使用者知道是否為惡意程式(只建議在沙箱執行)
所以avast!7.0 的自動沙箱有點實驗的味道
其實自動沙箱可以在多增加一些惡意行為規則和自動上傳可疑檔案
再加上大量的檔案雲可以更完美

[1]https://blog.avast.com/2012/03/20/autosandbox-why-are-you-annoying-me/
[2]http://bbs.kafan.cn/thread-1290802-3-1.html
[3]http://bbs.kafan.cn/thread-1291195-2-1.html
[4]http://bbs.kafan.cn/thread-1288358-1-1.html

哀酱俏佳人

这个沙箱对收集样本，分析程序有很大作用，有云的味道