关于“绕过”360沙箱的一个录像的讨论

显示全部楼层 · 发表于 2013-5-12 13:11:36

本帖最后由七宝于 2013-5-12 21:06 编辑

http://yunpan.cn/Q5yzRq8WaTaWH

说明：

1.如mj解释的，360沙箱做了特殊处理，所以可以沙箱外打开一个360se.exe
2.于是可以通过360se.exe，无视uac运行指定程序。比如可以伪装成一个外挂升级程序，看似通过浏览器下载新版，从而诱使用户点击。或者干脆直接模拟鼠标。

3.如果用户后台挂了一个浏览器的话，还可以通过合并浏览器标签的方式。这不是360沙箱的问题，我用过的几种沙箱中也只有sbie不允许浏览器合并，所以我对sbie印象还是不错的。

4.本人不懂编程，大牛误喷。录像里的程序是我拿现成程序修改了下玩的，这样过沙箱技术含量和实用性为0。。也别扯到win32k0day上去，真要是那个，360沙箱能幸免？

显示全部楼层 · 发表于 2013-5-12 13:59:53

下载看看。

显示全部楼层 · 发表于 2013-5-12 14:19:40

下载看看。

显示全部楼层 · 发表于 2013-5-12 14:21:22

http：//yunpan.cn/Q5yzRq8WaTaWH

显示全部楼层 · 发表于 2013-5-12 14:46:56

学习学习

显示全部楼层 · 发表于 2013-5-12 15:20:57

顶楼主！
你虽然自称不是大牛，但你是实用牛！

显示全部楼层 · 发表于 2013-5-12 18:40:22

本帖最后由 CiInitialize 于 2013-5-12 18:44 编辑

什么“干脆直接模拟鼠标”啊，沙箱里你模拟鼠标一个我看看啊。。。

直接利用你这样肯定是不行的，如果说可以随便诱导用户操作的话，那就没边了，弹一个要求出沙箱再运行也可以嘛。

显示全部楼层 · 发表于 2013-5-12 18:47:07

版主还给高亮了，真囧，不能绕过沙箱就改个标题吧。

显示全部楼层 · 发表于 2013-5-12 19:38:28

MJ郁闷了

显示全部楼层 · 发表于 2013-5-12 20:14:13

CiInitialize 发表于 2013-5-12 18:47
版主还给高亮了，真囧，不能绕过沙箱就改个标题吧。

呵呵。刚才试了，沙箱内确实不能模拟鼠标，现在想想也是。要不别人早被用了。
模拟按键的话，试了几种，对360浏览器不成功。我再想想别的法子。

说到诱导:
我说我的外{过}{滤}挂有更新，必须下载最新版本，你升不升级？
下载完了，你运行不运行？
你以为浏览器已经是在沙箱中运行的，所以不会再去用沙箱运行了。但实际上是在外面。

再不实用，成功率也是大于0的。

[讨论] 关于“绕过”360沙箱的一个录像的讨论

评分