關於 sandbox level 的優先級

显示全部楼层 · 发表于 2012-12-2 22:52:28

darkwolf_99 发表于 2012-12-2 22:31
这种我觉得类似全盘感染型，不完全虚拟化的话，防不胜防——今天是这个情况，明天又会有另一个情况发生 ...

1) 当然，用完全虚拟化是最好的方法。但不至于说每个未知文件都需要完全虚拟化才能保证安全，能够通过HIPS和BB防御的就不用麻烦虚拟化了；

2) 针对上面的链接中的vbs文件，确实防不住在根目录创建文件，以及隐藏文件夹。

只是想从这个例子中，得到单独保护根目录的好方法（除了虚拟化）。

显示全部楼层 · 发表于 2012-12-2 23:30:47

關於全局破壞，官方是說 limited 那個 level 就能防禦。

但是，個人認為，那根本是靠個"禁讀磁盤根目錄"，來間接攔截

显示全部楼层 · 发表于 2012-12-3 11:17:49

darkwolf_99 发表于 2012-12-2 22:22
我只知道很多正常软件在limited下，已经不能正常运行，再严格就更惨了

我是这样想的，对于只是用电脑上上网（看视频，即时通讯，浏览新闻……）这些用户，只要不影响使用，严格点还是好的

显示全部楼层 · 发表于 2012-12-3 12:04:31

本帖最后由 darkwolf_99 于 2012-12-3 12:06 编辑

firefox3 发表于 2012-12-3 11:17
我是这样想的，对于只是用电脑上上网（看视频，即时通讯，浏览新闻……）这些用户，只要不影响使用，严格 ...

即时通迅在Limited下能用吗？我记得至少QQ是用不了的。

当然，毛豆应该已经把这些常用的应用都已经加成信任了；那么这些权限对于只有这些应用的用户，也没什么用处。毛豆的这些权限是给陌生程序，没加白的程序用的，适合折腾党用

显示全部楼层 · 发表于 2012-12-3 12:07:16

darkwolf_99 发表于 2012-12-3 12:04
即时通迅在Limited下能用吗？我记得至少QQ是用不了的。

当然，毛豆应该已经把这些常用的应用都已经加 ...

是的，折腾党
也不见你测试一下白加黑，样本去好多

显示全部楼层 · 发表于 2012-12-3 12:14:02

firefox3 发表于 2012-12-3 12:07
是的，折腾党
也不见你测试一下白加黑，样本去好多

哪里，哪里，统统拿来

显示全部楼层 · 发表于 2012-12-3 12:26:06

darkwolf_99 发表于 2012-12-3 12:14
哪里，哪里，统统拿来

去找找嘛

显示全部楼层 · 发表于 2012-12-3 12:29:53

firefox3 发表于 2012-12-3 12:26
去找找嘛

你昨天发的是白+黑？不是吧

显示全部楼层 · 发表于 2012-12-3 12:30:26

darkwolf_99 发表于 2012-12-3 12:29
你昨天发的是白+黑？不是吧

不是，赎金木马吧大多是

[讨论] 關於 sandbox level 的優先級