關於 BB之下的， partially limited 和 fully virtualized

柯林

a256886572008 发表于 2013-1-2 12:37
結果一樣的。

這讓我覺得，虛擬重定向之下，都是 管理員權限。

看它下一个版本，会不会套到所有的级别上

chen月

a256886572008 发表于 2013-1-2 12:37
結果一樣的。

這讓我覺得，虛擬重定向之下，都是 管理員權限。

如果在虚拟机中获得管理员权限   那对实机中也没有影响的吧？官方也许就是这么考虑才不在沙盘中设限的   因为仔沙盘中设限制   就看不到不良程序造成影响的后果  

柯林

chen月 发表于 2013-1-2 13:27
如果在虚拟机中获得管理员权限   那对实机中也没有影响的吧？官方也许就是这么考虑才不在沙盘中设限的    ...

虚拟机里获取管理员权限？这表述怪怪的。
如果虚拟机里也获取了管理员权限乃至系统权限，按理就是穿了；充其量，只能说是获取一个虚假的管理员权限，或者说是虚拟系统的管理员权限，而非真实系统的管理员权限。

rex_bbs

从毛豆6的虚拟机的表现来看,应该是虚拟的管理员权限,应该具体测试脚本的破坏性动作对本机的影响再下定论.

chen月

柯林 发表于 2013-1-2 13:37
虚拟机里获取管理员权限？这表述怪怪的。
如果虚拟机里也获取了管理员权限乃至系统权限，按理就是穿了； ...

嗯我同意你的看法   只是一个虚拟系统中的提权  而非实机中的提权    所以对实机应该没有什么影响的  官方应该是出于这个考虑吧

a256886572008

defensewall hips 之下的結果。

chen月

a256886572008 发表于 2013-1-2 14:14
defensewall hips 之下的結果。

a2  这可能真的印证了我上面的结论   但是穿不了沙应该   只是虚拟环境中的提权而已
  如果在虚拟环境下也要进行拦截   那就没有任何意义  等同于实机中拦截   那在虚拟环境下病毒的一切动作   一切后果   都看不到了   关键在于不能穿沙和倒沙要倒干净  这才是重点

chen月

a256886572008 发表于 2013-1-2 14:14
defensewall hips 之下的結果。

其实我觉得一个软件最好的情况是这样的     不信任程序入沙完全不阻挡运行   运行结果安全软件认识到这个程序对系统的确造成了破坏   进入安全软件对该程序的规则触发和拦截的自动编写  这个过程通过触发软件自身的规则也好  通过云端也好  反正是自身防御系统的一种瞬时反应    然后倒沙回滚   实机运行该软件   运用已建立规则拦截掉   

也就是这么一个过程:
第一轮我不认识你   到我的沙盘中来运行下  沙盘中你居然破坏我的系统  好  你给我滚出沙盘  我认出了你的真面目   你再实机运行  这时候我可以杀了你   
这么一个形象的过程    这才是比较合理安全的

a256886572008

chen月 发表于 2013-1-2 14:17
a2  这可能真的印证了我上面的结论   但是穿不了沙应该   只是虚拟环境中的提权而已
  如果在虚拟环境 ...

這一家 沒有虛擬重定向，和 comodo BB 一樣，自動規則阻止。

chen月

a256886572008 发表于 2013-1-2 14:38
這一家 沒有虛擬重定向，和 comodo BB 一樣，自動規則阻止。

所以我觉得虚拟重定向是何等的重要