请教一个关于文件被自动入沙的问题

qbh

如果一个程序的某个文件被comodo视为无法识别的文件而自动入沙，然后我又倒沙了，那这个文件是不是就被删除了，进而会导致这个程序无法运行？

a256886572008

1.自動入沙，默認只有自動規則限制，沒有虛擬重定向。

2. 如果你使用 auto virtualization，結果如下。

A.exe 被自動入沙，然後你點reset sandbox。

CIS 只會刪除 A.exe 新增的文件和註冊表，並不會刪除 A.exe 這個文件。

因為 A.exe 的位置並不在 C:\VTRoot\*  之下。

qbh

a256886572008 发表于 2012-11-6 21:26
1.自動入沙，默認只有自動規則限制，沒有虛擬重定向。

2. 如果你使用 auto virtualization，結果如下。
...

谢谢！另外请问老师，什么是“虚拟重定向”

a256886572008

qbh 发表于 2012-11-6 21:38
谢谢！另外请问老师，什么是“虚拟重定向”

這類 sandbox 有個特性，另外做虛擬服務的進程。
看看 sandboxie、buffer zone 和 CIS v6 的沙盤，進程特別多。

有些 sandbox 只有重定向，卻沒有 "虛擬"。
例： EQ sandbox 、CIS V4 or V5

qbh

a256886572008 发表于 2012-11-6 21:51
這類 sandbox 有個特性，另外做虛擬服務的進程。
看看 sandboxie、buffer zone 和 CIS v6 的沙盤，進程 ...

我还是不怎么懂，不过没关系知道有这么回事就好了。谢谢！