测试样本是实机测试吗

显示全部楼层 · 发表于 2013-6-4 08:47:37

各位，你们用卡饭里的样本测试，是不是用实机测试的，还是其他的环境测试的

显示全部楼层 · 发表于 2013-6-4 08:53:13

一般会使用各种虚拟环境，比如沙盘、影子系统、虚拟机、还原软件等。为了追求测试效果尽量接近真实环境（因为一些样本也具有检测是否处于虚拟环境的反虚拟技术，使得样本在虚拟环境下无法正确运行），或者说对自己的防护措施有足够自信，也会进行实机测试。

显示全部楼层 · 发表于 2013-6-4 08:58:46

本帖最后由曹亮亮于 2013-6-4 08:59 编辑

用360吧，浏览器进入360隔离沙箱运行，就OK了，再加个影子系统http://bbs.kafan.cn/thread-1418396-1-1.html

显示全部楼层 · 发表于 2013-6-4 09:14:29

你下不了病毒，要不要我发给你

显示全部楼层 · 发表于 2013-6-4 09:36:22

曹亮亮发表于 2013-6-4 09:14
你下不了病毒，要不要我发给你

可以啊

显示全部楼层 · 发表于 2013-6-4 09:37:48

netvox 发表于 2013-6-4 09:36
可以啊

你可以下载病毒？骗谁呢！

显示全部楼层 · 发表于 2013-6-4 09:51:02

曹亮亮发表于 2013-6-4 08:58
用360吧，浏览器进入360隔离沙箱运行，就OK了，再加个影子系统http://bbs.kafan.cn/thread-1418396-1-1.htm ...

浏览器放到沙箱里有什么好处？

下载的样本还能找到？

显示全部楼层 · 发表于 2013-6-4 09:56:24

/tiao眼镜鱼发表于 2013-6-4 09:51
浏览器放到沙箱里有什么好处？

下载的样本还能找到？

确实找不到，下载后360卫士也不会扫描，但是仍然可以运行，如果要下载许多病毒，运行后，还要逐个删除很麻烦，浏览器在沙箱中运行后，只要清理沙箱文件后，就可以了，省去了删除的麻烦

显示全部楼层 · 发表于 2013-6-4 10:08:33

曹亮亮发表于 2013-6-4 09:56
确实找不到，下载后360卫士也不会扫描，但是仍然可以运行，如果要下载许多病毒，运行后，还要逐个删除很麻 ...

沙箱下载病毒文件，360也报？

显示全部楼层 · 发表于 2013-6-4 10:10:59

/tiao眼镜鱼发表于 2013-6-4 10:08
沙箱下载病毒文件，360也报？

不报

[求助] 测试样本是实机测试吗