VT 3 / 46 xdsfgfdgxdfgdgxfgddddyukhhrt5x.exe 疑似穿破沙盘3.72，请各位测试

显示全部楼层 · 发表于 2013-1-31 15:03:36

本帖最后由无聊的看看于 2013-1-31 15:33 编辑

刚才有误，会有动作全允许，沙盘没破，只开也没破

显示全部楼层 · 发表于 2013-1-31 15:10:50

无聊的看看发表于 2013-1-31 15:03
刚才有误会有动作全允许
2013/1/31 14:56:19 c:\program files\sandboxie\start.exe 创建新进程 f:\下载\x ...

单开沙盘有没有遇到2楼的情况？

运行后，ss提示修改注册表
我点击允许了，风格变为经典风格

显示全部楼层 · 发表于 2013-1-31 15:23:36

firefox3 发表于 2013-1-31 15:10
单开沙盘有没有遇到2楼的情况？

只开的时候只开了影子和沙盘，杀软也关了，没有弹窗，也没变风格。可能是3.76加强了防泄露

显示全部楼层 · 发表于 2013-1-31 15:42:00

无聊的看看发表于 2013-1-31 15:23
只开的时候只开了影子和沙盘，杀软也关了，没有弹窗，也没变风格。可能是3.76加强了防泄露

2楼用的是3.72，你换3.46的看看呗

显示全部楼层 · 发表于 2013-1-31 15:43:17

3801187 发表于 2013-1-30 18:02
好像防御成功了，你看看

为什么我测试没有任何反应？费尔没反应，病毒也没反应？难道无法在64位运行？还是无法在影子运行？

显示全部楼层 · 发表于 2013-1-31 15:49:21

夜微凉发表于 2013-1-31 15:43
为什么我测试没有任何反应？费尔没反应，病毒也没反应？难道无法在64位运行？还是无法在影子运行？

楼上是正解，影子里直接双击也没事

显示全部楼层 · 发表于 2013-1-31 15:55:06

最初在win7 64位下影子测试，费尔没反应，病毒也没反应，貌似病毒无法在影子运行。开启虚拟机后费尔12月10日的病毒库，双击后动态防御报毒

显示全部楼层 · 发表于 2013-1-31 16:43:48

firefox3 发表于 2013-1-31 13:37
好人好人，还是你来测试SBie吧

囧，数字主防前面楼层测试过了可以拦截，不过测沙箱时发现很多怪异的地方不知道算不算被穿

运行后整个系统主题都变白了，倒沙之后就是这个样子系统主题全白

注销后一切正常，也没有被加入系统启动项，不过桌面壁纸倒是没了（需要手动改回来）

还有注销后再次沙箱运行时，数字9.0的弹窗界面居然回到8.9时代了，对比第一张运行图囧囧

显示全部楼层 · 发表于 2013-1-31 16:45:39

√×√×√√× 发表于 2013-1-31 16:43
囧，数字主防前面楼层测试过了可以拦截，不过测沙箱时发现很多怪异的地方不知道算不算被穿

我擦，速度让数字官人看看啊怎么回事？有没有危害？沙盘里的行为怎么会影响到沙盘外？不应该有变动的吧

显示全部楼层 · 发表于 2013-1-31 16:47:57

firefox3 发表于 2013-1-31 16:45
我擦，速度让数字官人看看啊怎么回事？有没有危害？沙盘里的行为怎么会影响到沙盘外？不应该有变动的吧

囧，没发现有危害注销下系统就一切正常了，只是桌面壁纸没有了（变成蓝色了）需要自己手动换一张新壁纸囧囧囧

[可疑文件] VT 3 / 46 xdsfgfdgxdfgdgxfgddddyukhhrt5x.exe 疑似穿破沙盘3.72，请各位测试

本帖子中包含更多资源

本帖子中包含更多资源