关于FS的Sandbox

显示全部楼层 · 发表于 2007-10-16 10:04:17

Pegasus (飛馬座) (Sandboxing) 沙箱
Sandbox 沙箱模擬防護引擎
防毒技術大廠 Norman 旗下 Sandbox 軟體行為辨識技術沙箱引擎。在沙箱引擎會在主機上模擬一個具備網路的x86虛擬環境，讓任何未知程式在存取實體系統前先於沙箱上進行執行，如果該未知程式進行攻擊行為，則會被限制於沙箱內而對系統無法產生傷害。配合 Gimini 啟發式引擎協同防禦未知病毒的攻擊。並且會將此行為回傳到F-Secure 資料庫(功能就像HoneyPot)

其实一直没搞清楚,sandbox是监控时生效还是扫描时生效?还是都会生效?但是如果扫描时也生效,那FS的扫描速度一点不慢..那是为什么? - - 记得在某张回帖中看到EQ2说可以通过Sandbox看看某病毒干了什么,FS的sandbox似乎没这功能?还是说EQ2说的sandbox是指HIPS软件那个Sandbox?

另:论坛首发的FS 7.10企业版扫描中选"自动清除",发现病毒后怎么会是自动更改扩展名?是翻译翻错了还是说?.....
又另:最近几天FS在样本区感觉横着走啊,是不是有朋友热心上报?

显示全部楼层 · 发表于 2007-10-16 11:08:16

不是很了解哦,呵呵
不过fs样本区表现确实不错! 10个能查到9个的说

显示全部楼层 · 发表于 2007-10-16 14:25:56

fs的sandbox只在实时监控中生效，扫描时不生效。
EQ说的sandbox，是norman的sandbox，你可以到norman网站上看看，提供了通过其sandbox分析程序行为的功能。

显示全部楼层 · 发表于 2007-10-16 16:56:45

Gemini (Heuristics) 启发，再加上Pegasus (Sandboxing）沙盘，FS的主动防御会自动对威胁评分，熊猫貌似也是一样的评分机制，还有Norton，越来越多厂家在用

显示全部楼层 · 发表于 2007-10-17 02:01:26

我FS是关实时扫描,只是用来手动扫描的,沙盘被我废了..

显示全部楼层 · 发表于 2007-10-20 21:07:17

如果fs只是用了norman的sandbox引擎来做hips模块 ,那偶尔报出和norman一样的病毒名是怎么回事?

显示全部楼层 · 发表于 2007-10-20 22:34:10

在线扫描是6引擎的

显示全部楼层 · 发表于 2007-10-20 22:43:34

原帖由 woai_jolin 于 2007-10-20 22:34 发表
在线扫描是6引擎的

实际上fs也没必要使用 6 引擎扫描 .而且其实就只 avp+f-prot或+orion也不会相差到哪里去吧.

显示全部楼层 · 发表于 2007-10-20 22:45:03

FS的6引擎是全方面的防护不只局限于扫描上
而在线扫描用的是6引擎不知道FS公司是怎么想的

[求助] 关于FS的Sandbox

回复 6楼 hj5abc 的帖子

回复 8楼 hj5abc 的帖子