关于360沙箱的继续讨论

显示全部楼层 · 发表于 2013-5-15 13:56:31

本帖最后由 kfx13 于 2013-5-15 13:58 编辑

上次讨论到360沙箱会在沙箱外开一个管理员权限的360se.exe。

其实那是因为360沙箱在32位win7下会直接管理员运行程序。

我觉得这是有问题的。

设想一个盗信息的风险程序，本身并没有考虑兼容win7的uac，或者没有考虑绕过win7的uac，那么在沙箱外运行的话，要么被UAC虚拟掉了，没什么事，要么会出来uac提示询问机主。但是如果用360沙箱运行这个程序，360沙箱反而帮了这个程序忙，程序直接获得某些信息了，然后就可以联网发送出去造成信息泄漏。

举个例子，比如RASDecrypt+.exe这个程序，在360沙箱里运行就会获得上网密码。

所以综上，我觉得360的沙箱还是有点很小的隐患的。

另外附带一个前几天碰到的问题.
32位win7虚拟机里倒完沙后用360沙箱运行ie8，会出来”恢复上次页面“，点了它，会开几百个ie窗口直到卡死。不晓得是不是个例

显示全部楼层 · 发表于 2013-5-15 14:12:34

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-5-15 15:43:06

默认管理员权限运行程序一定有原因

360沙箱有禁止入沙程序联网的功能，运行高危程序的时候可以有一定作用。

显示全部楼层 · 发表于 2013-5-15 16:28:32

如果不让他们获取..那么在沙箱跑这个意义何在？我们用沙箱跑程序就为的是把程序行为都暴漏出来，并且不对系统造成破坏..至于你上次说那个，个人认为算是bug之类了，就看官方修复不

显示全部楼层 · 发表于 2013-5-15 17:28:14

vm001 发表于 2013-5-15 16:28
如果不让他们获取..那么在沙箱跑这个意义何在？我们用沙箱跑程序就为的是把程序行为都暴漏出来，并且不对系 ...

是个小问题,,, 修~ ^_^~

显示全部楼层 · 发表于 2013-5-15 18:12:41

lz加油。。让他们多改进下

显示全部楼层 · 发表于 2013-5-15 18:23:51

官人回复反馈还是挺快的

显示全部楼层 · 发表于 2013-5-15 18:26:46

Y^Lin 发表于 2013-5-15 15:43
默认管理员权限运行程序一定有原因

360沙箱有禁止入沙程序联网的功能，运行高危程序的时候可以有一定作用 ...

为什么我觉得你好熟悉

好像哪里见过

显示全部楼层 · 发表于 2013-5-15 21:02:23

本帖最后由 kfx13 于 2013-5-15 21:06 编辑

vm001 发表于 2013-5-15 16:28
如果不让他们获取..那么在沙箱跑这个意义何在？我们用沙箱跑程序就为的是把程序行为都暴漏出来，并且不对系 ...

你没看懂啊。
系统修改归修改，信息泄漏归泄漏，键盘记录也是信息泄漏。沙箱主要作用还是防止系统修改。

问题关键在于，一个程序在沙箱外运行不会信息泄露，在沙箱内反而会造成泄漏。

自如这个RASDecrypt .exe，沙箱外运行，除非“右键管理员运行”否则不会获取宽带密码，但是沙箱里运行，反而会获取到。站在电脑使用者的角度来看，我认为是个小小的隐患。

显示全部楼层 · 发表于 2013-5-15 21:16:33

kfx13 发表于 2013-5-15 21:02
你没看懂啊。
系统修改归修改，信息泄漏归泄漏，键盘记录也是信息泄漏。沙箱主要作用还是防止系统修改 ...

如果在沙箱里也限制了操作，暴漏不了样本的行为那还看什么？

liweihuo 头像被屏蔽	发表于 2013-5-15 14:12:34 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
liweihuo 头像被屏蔽
	回复举报

[讨论] 关于360沙箱的继续讨论

本帖子中包含更多资源

评分

评分