360沙箱：程序行为记录与多开功能

显示全部楼层 · 发表于 2012-8-5 19:55:25

最近金山发布了火眼，是一款不错在线沙盘，最后给用户展现的程序行为记录也很直观。就是有一点不是很方便：需要把整个文件上传。
那么360能否把自己的沙箱加入程序行为记录功能呢？这样一来不就吧360沙箱变成了一个不用上传文件就能判断未知文件是否为病毒的利器了吗？这样还能轻松地把它融入到360的防御体系中：在扫描中或用户下载了云QVM报未知的文件时，360就自动把它入沙运行，记录它的行为，然后把记录下的行为上传至云端的病毒行为库对比分析，来判断它是否为病毒。
还有，希望360沙箱能像sandboxie那样能开启多个互不影响的沙箱，这个功能很方便！

显示全部楼层 · 发表于 2012-8-5 20:03:40

没必要，小白用沙箱没必要看行为的

显示全部楼层 · 发表于 2012-8-5 20:51:42

BHHZDQL 发表于 2012-8-5 20:03
没必要，小白用沙箱没必要看行为的

如果真的有需要，360会很快跟进的。什么“X眼”都不过是行为分析，没什么技术含量。

显示全部楼层 · 发表于 2012-8-5 21:00:34

建议记录程序动作

显示全部楼层 · 发表于 2012-8-5 21:13:27

记录行为360不大可能加入，不过多开这个可以考虑

显示全部楼层 · 发表于 2012-8-5 23:37:53

这个不大可能...本来沙箱的用途就是为了安全而设计的不是为了测试而设计的唉...

显示全部楼层 · 发表于 2012-8-6 08:42:35

本帖最后由 hwl573452046 于 2012-8-6 08:43 编辑

z13667152750 发表于 2012-8-5 21:13
记录行为360不大可能加入，不过多开这个可以考虑

实际情况可能正好相反

又不是虚拟机

显示全部楼层 · 发表于 2012-8-6 08:49:11

FOXFFF 发表于 2012-8-5 23:37
这个不大可能...本来沙箱的用途就是为了安全而设计的不是为了测试而设计的唉...

真像楼主说的那样去搞的话，就玩大了感觉完全没必要已经超出沙箱的设计初衷了

显示全部楼层 · 发表于 2012-8-6 08:59:38

有几个人懂什么加载，什么启动？

显示全部楼层 · 发表于 2012-8-6 09:09:05

程序行为记录只适用于专业人士，小白没有用

[讨论] 360沙箱：程序行为记录与多开功能