样本（更新）（有沙盘、影子的童靴，请关闭web 黑名单再进毒网，慎重！）

显示全部楼层 · 发表于 2012-12-4 18:55:13

leonfg 发表于 2012-12-4 18:51
两个附件xp下运行不了，不是有效win32应用程序
毒网小a拦截：

扫描不报的话，进毒网URL拦截就是黑名单拦截
如果真的想试试，关闭web防护，等小马进入本地之后，你再看看小a的沙盘防护能力如何

显示全部楼层 · 发表于 2012-12-4 19:04:10

firefox3 发表于 2012-12-4 18:55
扫描不报的话，进毒网URL拦截就是黑名单拦截
如果真的想试试，关闭web防护，等小马进入本地之后，你再看 ...

关闭网页、网络防护，打开页面虚拟机卡死

显示全部楼层 · 发表于 2012-12-4 19:09:47

leonfg 发表于 2012-12-4 19:04
关闭网页、网络防护，打开页面虚拟机卡死

我觉得小a的沙盘应该有反应的，别管它，相信小a沙盘

我这里很顺利，通过java自动下载病毒，后台运行，建立启动项，通过ie下载，不过都被comodo关在沙盘里运行

显示全部楼层 · 发表于 2012-12-4 19:13:37

firefox3 发表于 2012-12-4 19:09
我觉得小a的沙盘应该有反应的，别管它，相信小a沙盘

我这里很顺利，通过java自动下载病毒，后台 ...

我测试的是免费版，自动沙盘无反应
手动沙盘的话本来就是全隔离的，没什么意思

显示全部楼层 · 发表于 2012-12-4 19:18:12

leonfg 发表于 2012-12-4 19:13
我测试的是免费版，自动沙盘无反应
手动沙盘的话本来就是全隔离的，没什么意思

小a的沙盘还不如学学毛豆，凡是陌生程序一律入沙

显示全部楼层 · 发表于 2012-12-4 19:19:46

leonfg 发表于 2012-12-4 19:13
我测试的是免费版，自动沙盘无反应
手动沙盘的话本来就是全隔离的，没什么意思

你还可以试一试这个里面的毒网

http://bbs.kafan.cn/thread-1422627-1-1.html

显示全部楼层 · 发表于 2012-12-4 19:22:13

firefox3 发表于 2012-12-4 19:19
你还可以试一试这个里面的毒网

http://bbs.kafan.cn/thread-1422627-1-1.html

显示全部楼层 · 发表于 2012-12-4 19:27:11

本帖最后由 leonfg 于 2012-12-4 19:28 编辑

firefox3 发表于 2012-12-4 19:18
小a的沙盘还不如学学毛豆，凡是陌生程序一律入沙

小a的自动沙盘与传统沙盘为了隔离实机的目的不同，其实他是个基于虚拟环境的行为分析器。小a认为可疑的程序用户执行时就自动在沙盘里跑一遍如果行为认为有害就识别为病毒杀掉，无害的话就退出沙盘提示用户可以实机运行。我觉得就是个有点另类的智能主防

显示全部楼层 · 发表于 2012-12-4 19:29:15

leonfg 发表于 2012-12-4 19:22
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1422627&pid=26946125&fromuid=34734 ...

那个帖子的毒网相对古老一些

不过小a的沙盒中规中矩吧

显示全部楼层 · 发表于 2012-12-4 19:31:27

leonfg 发表于 2012-12-4 19:27
小a的自动沙盘与传统沙盘为了隔离实机的目的不同，其实他是个基于虚拟环境的行为分析器。小a认为可疑的 ...

起码凡是建立启动项的东西都必须提示吧，经由用户选择才靠谱
陌生程序建立启动项，那个加以控制

[可疑文件] 样本（更新）（有沙盘、影子的童靴，请关闭web 黑名单再进毒网，慎重！）