疑似金山沙箱的一个被穿透并且关闭金山毒霸的问题

显示全部楼层 · 发表于 2012-8-18 10:57:03

萧逆水发表于 2012-8-18 10:56
我的意思就是说沙箱内没有K+主防这类限制程序动作的东东~导致程序成功运行并且漏沙……

就算漏沙出来了金山也有自保护啊，怎么连金山也干掉了呢····

显示全部楼层 · 发表于 2012-8-18 10:57:46

还有这种问题。看来就不该弄这个沙箱出来，现在整个一个摆设

显示全部楼层 · 发表于 2012-8-18 10:58:05

本帖最后由萧逆水于 2012-8-18 11:01 编辑

julia跺跺发表于 2012-8-18 10:54
难不成提权了？

嗯俺也是这么想的，因为木有主防的限制在沙箱内样本可以被完全执行，然后漏漏……

显示全部楼层 · 发表于 2012-8-18 10:58:42

armchanL 发表于 2012-8-18 10:57
还有这种问题。看来就不该弄这个沙箱出来，现在整个一个摆设

不是摆设，是帮凶····

显示全部楼层 · 发表于 2012-8-18 10:59:56

萧逆水发表于 2012-8-18 10:58
6嗯俺也是这么想的，因为木有主防的限制在沙箱内样本可以被完全执行，然后漏漏……

TerminateProcess就是任务管理器的那个结束进程的功能啊··执行再怎么完全也干不掉金山本身的进程的吧

显示全部楼层 · 发表于 2012-8-18 11:00:28

大金鱼先生发表于 2012-8-18 10:57
就算漏沙出来了金山也有自保护啊，怎么连金山也干掉了呢····

谁知道呢……这个沙箱一直很奇葩……我之前拿它跑过样本区的足球.wav.exe，结果数据全木有了……

显示全部楼层 · 发表于 2012-8-18 11:00:58

萧逆水发表于 2012-8-18 11:00
谁知道呢……这个沙箱一直很奇葩……我之前拿它跑过样本区的足球.wav.exe，结果数据全木有了……

奇葩的东东···

显示全部楼层 · 发表于 2012-8-18 12:21:34

本帖最后由安全无极限于 2012-8-18 12:29 编辑

之前在沙箱里运行一些病毒或一些流氓安装包（小安以“rui xing”默认下载安装包为例），在沙箱内下载安装，然后清空沙箱，使用卫士类软件（360最佳）选择开机加速，你会看到，在沙箱内运行的病毒或者流氓安装包居然可以把开机启动项和服务添加到实体机里，由于原来的文件本体沙箱内被清空，这些没有身体的启动项和服务会被卫士检测到残余的注册表开机启动项。以上结果为小安测试结论。

显示全部楼层 · 发表于 2012-8-18 12:31:19

还有比较奇怪的一点是，一些非正规的程序在沙箱内运行，点击修改Windows7的个性化主题，居然可以把时提及的主题改掉。具体的样本现在不好找了。

显示全部楼层 · 发表于 2012-8-18 12:40:07

说实话，我昨天刚刚也碰到一次穿透沙箱的事情

[金山] 疑似金山沙箱的一个被穿透并且关闭金山毒霸的问题