简简单单反火眼，让程序在火眼上没有行为出现的小测试

yege0201

血魔鸳薏 发表于 2012-8-21 16:00
这些在线沙盘给谁用，怎么用？你想过吗？从实用性来讲，本身就没什么用，何况火眼与国外顶级沙盘根本就不 ...

在线沙盘可以模拟本地沙盘根本无法模拟的环境~可以比本地沙盘更快更多的分析样本的内容~

而且火眼的目的是让大部分人都能看懂一个程序在干什么~而国外的沙盘虽然功能性上比火眼要强~但是在可读性上却很差~

我举个例子~比如玩网游的人下载了某某外{过}{滤}挂~但是不确定这个外{过}{滤}挂有没有危害~然后上传到火眼上~火焰能够用通俗易懂的描述方式解释这个程序做了什么~

而国外的沙盘虽然列出了很多的信息~但是却让人一头雾水~要知道~用外{过}{滤}挂的人可不会是什么高手~

虽然这个做法本人不支持~但是却是真真实实地发生的~

PS：不要扯到什么火眼帮助违法违规什么的~要知道~菜刀可以切菜~也可以杀人~关键是看人~不是看工具~

大金鱼先生

hx1997 发表于 2012-8-21 14:08
火眼连 .NET 4.0 环境都没有... 好像 XP 不能装还是怎样。

此外就算不探测遍历目录，不给出运行截图， ...

xp可以装的，我虚拟机可以

大金鱼先生

qwe12301 发表于 2012-8-21 13:59
你给我的QQ相册里“没有公开的照片”，这是什么意思？
这是火影模拟环境里的QQ号，用于更好的模拟盗号木 ...

原来都是些H照片，你问lintel，人家看见了，现在嘛，当然得去毁灭证据·····模拟盗号行为？弄个记事本装dnf？360sd？kxetray？联网都不行模拟什么盗号行为？

大金鱼先生

hx1997 发表于 2012-8-21 14:44
不用对抗，木马作者真要检测火眼的话，有一万种方法，封都封不完，你不能让火眼连文件输出都不显示了。[: ...

正解

大金鱼先生

Lintel-TR 发表于 2012-8-21 16:11
这也要看发展，你别老拿襁褓中的火眼来和已经成熟的国外沙箱来比，火眼还在发展，目前的主要目标还是精确 ...

那个相册怎么全部删除了？心虚了？

Lintel-TR

大金鱼先生 发表于 2012-8-21 18:00
那个相册怎么全部删除了？心虚了？

这个跟心虚有是什么关系？难道他们还会故意放这些东西在相册里面让你们来说么？幽默！虽然我不知道原因，但相对可能的原因是这个QQ在内部染毒的机子上登陆过，可能导致了这些东西的产生，而你说“心虚”我就觉得没什么好说了，随你怎么理解~

LSCMH

血魔鸳薏 发表于 2012-8-20 23:18
我一直认为火眼真的没什么用

等360也出了在线分析，自然就“有用”了。

LSCMH

大金鱼先生 发表于 2012-8-21 22:03
听说金山论坛的某人要红烧我····

谁啊，这么喜感……

sxyuqiao

血魔鸳薏 发表于 2012-8-21 16:00
从根本上来说，这些沙盘只能“收集”病毒，而不是保护用户电脑安全

在线沙盘是用来收集病毒的？
你牛逼