sandbox应该开到不信任档

显示全部楼层 · 发表于 2014-6-2 20:48:55

今晚开着毛豆防火墙，测试这几天论坛里的敲竹杠，发现了个问题：

对于未知程序入沙，一定要开到不信任组，就这样也没能挡住恶作剧：在桌面上铺满了病毒bat。

开完全虚拟化，结果被样本水经验二号搞残，但是在不信任组里，这个样本根本动不了。

一句话，对于敲竹杠，还应该把权限弄高点，不然真手残了，谁也救不了火。

符：

显示全部楼层 · 发表于 2014-6-2 23:37:46

sb里入沙就可以了，请空不是没事了吗，只不过泄漏点东西

显示全部楼层 · 发表于 2014-6-2 23:40:56

jzh100 发表于 2014-6-2 23:37
sb里入沙就可以了，请空不是没事了吗，只不过泄漏点东西

你要是开完全虚拟化，被过，开不信任组才能搞定，。

显示全部楼层 · 发表于 2014-6-2 23:52:00

能给个样本连接不？

显示全部楼层 · 发表于 2014-6-2 23:52:59

FUCKCAT 发表于 2014-6-2 23:40
你要是开完全虚拟化，被过，开不信任组才能搞定，。

只开完全虚拟化，不设置权限也可以吧，测试完，清空不就可以了

显示全部楼层 · 发表于 2014-6-2 23:59:31

我的水经验二号真的那么变态吗...是怎么搞残的...密码是KaFan

显示全部楼层 · 发表于 2014-6-3 08:57:03

深山红叶__ 发表于 2014-6-2 23:59
我的水经验二号真的那么变态吗...是怎么搞残的...密码是KaFan

开了自动沙盒，BB完全虚拟化被过。

显示全部楼层 · 发表于 2014-6-3 08:58:04

jzh100 发表于 2014-6-2 23:52
只开完全虚拟化，不设置权限也可以吧，测试完，清空不就可以了

BB开完全虚拟化，直接shut down+ modify user‘ password。

显示全部楼层 · 发表于 2014-6-3 09:03:54

FUCKCAT 发表于 2014-6-3 08:58
BB开完全虚拟化，直接shut down+ modify user‘ password。

那個 fully-virtualization 不攔截，要靠系統降權。

limited 以上即可。

显示全部楼层 · 发表于 2014-6-3 13:59:24

a256886572008 发表于 2014-6-3 09:03
那個 fully-virtualization 不攔截，要靠系統降權。

limited 以上即可。

嗯嗯，确实是这样的。

[分享] sandbox应该开到不信任档

本帖子中包含更多资源