毒霸为什么取消了沙箱？

显示全部楼层 · 发表于 2012-12-11 23:14:00

自由鸟发表于 2012-12-11 20:45
感觉火眼比沙箱好，起码火眼绝对不会中招，而沙箱就有被穿的危险了

囧，前提是火眼能正确的检出所有危险行为啊

如果有些危险行为没能正确检出以为是安全的就错点了的话就会杯具了，举个例子像DNS动态解析IP地址那个之前火眼就不能正确检出外连地址，而是0.0.0.0 囧囧囧

显示全部楼层 · 发表于 2012-12-12 08:20:55

金山的沙箱就一辍笔

显示全部楼层 · 发表于 2012-12-12 11:16:20

√×√×√√× 发表于 2012-12-11 23:14
囧，前提是火眼能正确的检出所有危险行为啊
如果有些危险行为没能正确检出以为是安全的就错点了 ...

只要能把文件的行为分析对就可以了，IP地址无关紧要

显示全部楼层 · 发表于 2012-12-12 12:22:12

自由鸟发表于 2012-12-12 11:16
只要能把文件的行为分析对就可以了，IP地址无关紧要

囧，这个无关紧要的结果就是把某远控样本当成安全的来看了

，外连地址是0.0.0.0谁知道这会是个远控

显示全部楼层 · 发表于 2012-12-12 13:19:14

√×√×√√× 发表于 2012-12-12 12:22
囧，这个无关紧要的结果就是把某远控样本当成安全的来看了，外连地址是0.0.0.0谁知道这会是个远控

它的行为分析没有吗

显示全部楼层 · 发表于 2012-12-12 17:14:03

本帖最后由 √×√×√√× 于 2012-12-12 17:16 编辑

自由鸟发表于 2012-12-12 13:19
它的行为分析没有吗

囧，有，不过行为分析是一环扣一环的，不能就说其中某个环节重要或是不重要
只有面面俱到才足以判断样本是否安全，当行为少得可怜的时候像外连地址这种很不起眼的东西也会成为决定性的判断因素（越少的行为才越不容易引起防御有所反应囧）看防火墙还不是看其外连地址和端口是否正常才会放行的么？同样的道理囧囧囧

显示全部楼层 · 发表于 2012-12-12 20:22:48

√×√×√√× 发表于 2012-12-12 17:14
囧，有，不过行为分析是一环扣一环的，不能就说其中某个环节重要或是不重要
只有面面俱到才足以判断样 ...

毒霸做沙箱不行，火眼也不是很好，那什么才是王道呢

显示全部楼层 · 发表于 2012-12-12 20:41:24

自由鸟发表于 2012-12-12 20:22
毒霸做沙箱不行，火眼也不是很好，那什么才是王道呢

囧，火眼也不能说是不行尚有改进余地吧

，只是别像沙箱一样半途而废就好了
要说什么才是王道的话，我觉得一个东西坚持到极致才是王道如果半途就扔掉了那么它永远都不可能发展成王道囧囧囧

显示全部楼层 · 发表于 2012-12-12 20:44:16

√×√×√√× 发表于 2012-12-12 20:41
囧，火眼也不能说是不行尚有改进余地吧，只是别像沙箱一样半途而废就好了
要说什么才是王道的话， ...

说的没错，今天火眼刚刚更新了，看来在改进啊

显示全部楼层 · 发表于 2012-12-13 16:00:50

√×√×√√× 发表于 2012-12-12 12:22
囧，这个无关紧要的结果就是把某远控样本当成安全的来看了，外连地址是0.0.0.0谁知道这会是个远控

火眼目前还是断网环境，怎么进行解析？

[金山] 毒霸为什么取消了沙箱？