关于avast的沙盒。

显示全部楼层 · 发表于 2012-9-13 22:38:06

本帖最后由 tp7309 于 2012-9-14 20:48 编辑

刚才看到一个关于上外网的贴子然后就下载里面的软件看了一下，后来我发现在小A的沙盒中运行时软件会自动打开ie,但是自动补打开的ie竟然没有表示在沙箱中的打开的橘色边框，这是怎么回事？我记得sandboixe可不是这样子。

显示全部楼层 · 发表于 2012-9-13 23:02:59

在样本测试的时候，我记得是会自动入沙的，只要程序入沙。调用IE也入沙。

显示全部楼层 · 发表于 2012-9-13 23:13:22

這算是漏沙么?

显示全部楼层 · 发表于 2012-9-14 11:57:04

AVAST防御高的说法有点值得怀疑，AVAST的防御主要靠行为防护和沙盒，没了行为防护和沙盒和一般杀软没区别，但是沙盒又不是很好，因此防御力大打折扣？

显示全部楼层 · 发表于 2012-9-14 16:42:09

曲中求发表于 2012-9-13 23:02
在样本测试的时候，我记得是会自动入沙的，只要程序入沙。调用IE也入沙。

我刚才又下了一个迅雷精简版测试了一下，确实调用IE后也会入沙，但是迅雷精简版和搜狗浏览器虽然是在沙盒中运行但是却看不到橘色外框，又测了一些其它程序也是如此。郁闷这样怎么判断有没有突然漏沙，总不能一直打开avast看着吧。

显示全部楼层 · 发表于 2012-9-14 18:51:20

tp7309 发表于 2012-9-14 16:42
我刚才又下了一个迅雷精简版测试了一下，确实调用IE后也会入沙，但是迅雷精简版和搜狗浏览器虽然是在沙盒 ...

？指定在沙箱中运行的话程序是有红色边框的…………你的没有？

显示全部楼层 · 发表于 2012-9-14 18:54:12

卡巴专家发表于 2012-9-14 11:57
AVAST防御高的说法有点值得怀疑，AVAST的防御主要靠行为防护和沙盒，没了行为防护和沙盒和一般杀软没区别， ...

avast防御高应该不是在行为防护，avast的行为防护也没见得多好，应该是小A的实时监控全面，多个防护模块且都很敏感。

显示全部楼层 · 发表于 2012-9-14 19:14:01

Ｍy↘じ★ve 发表于 2012-9-14 18:54
avast防御高应该不是在行为防护，avast的行为防护也没见得多好，应该是小A的实时监控全面，多个防护模块且 ...

各个模块还是基于特征码和启发，和主流杀软没两样

显示全部楼层 · 发表于 2012-9-14 19:18:41

他那个沙盒没怎么用，自动的也关了

显示全部楼层 · 发表于 2012-9-14 19:20:55

Ｍy↘じ★ve 发表于 2012-9-14 18:54
avast防御高应该不是在行为防护，avast的行为防护也没见得多好，应该是小A的实时监控全面，多个防护模块且 ...

同意，模块化做得特别好。

[讨论] 关于avast的沙盒。