楼主: darkwolf_99
收起左侧

[分享] ★★★★V6“完全虚拟化”的不安全性初探+v6之BB的特别注意(更新:结论篇)★★★★

  [复制链接]
柯林
发表于 2012-12-27 20:17:05 | 显示全部楼层
全剧虚拟化,确实还有点弱
要安全性的,BB直接设成最高限制级别就OK——需要例外放行的,自己到沙盘里手动制定入沙规则给予低级别的限制就行了:这就是所谓的自动沙盘的全剧阻止+例外放行,喜欢试毒秒毒的,用这种方式尽情的耍去吧
firefox3
发表于 2012-12-27 20:17:55 | 显示全部楼层
darkwolf_99 发表于 2012-12-27 20:16
神个pi

限期搞到穿SSF+SBie的样本

就是卖身求样本也搞不到呀
darkwolf_99
 楼主| 发表于 2012-12-27 21:16:30 | 显示全部楼层
firefox3 发表于 2012-12-27 20:17
就是卖身求样本也搞不到呀

那就多卖几次
firefox3
发表于 2012-12-27 21:17:33 | 显示全部楼层
darkwolf_99 发表于 2012-12-27 21:16
那就多卖几次

S去!
darkwolf_99
 楼主| 发表于 2012-12-27 21:20:45 | 显示全部楼层
柯林 发表于 2012-12-27 20:17
全剧虚拟化,确实还有点弱
要安全性的,BB直接设成最高限制级别就OK——需要例外放行的,自己到沙盘 ...


,这样是会被”在线秒杀“的哦,BB里最强”Blocked“级别,也一样秒;v6目前只能放进vk里,但vk的进程又轻易能被结束,比如那个regtest测试程序,真是”左右为难“啊

不要再和我说”在线秒杀“百年难见,裸奔都不一定中毒
klhp
发表于 2012-12-28 19:32:22 | 显示全部楼层
是否说明v6的沙盒仍没有sandboxie安全?
柯林
发表于 2012-12-28 19:36:05 | 显示全部楼层
darkwolf_99 发表于 2012-12-27 21:20
,这样是会被”在线秒杀“的哦,BB里最强”Blocked“级别,也一样秒;v6目前只能放进vk里, ...

在云杀毒时代,还谈什么百年,要谈,也只是谈样本在网络上能生存多少秒!

抛开杀毒,抛开云,单纯讨论主防,某些样本才显得比较有意义
darkwolf_99
 楼主| 发表于 2012-12-28 20:02:02 | 显示全部楼层
柯林 发表于 2012-12-28 19:36
在云杀毒时代,还谈什么百年,要谈,也只是谈样本在网络上能生存多少秒!

抛开杀毒,抛开云,单纯讨论 ...

所见略同 
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 00:19 , Processed in 0.091612 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表