火绒的弹窗会拦截 sandboxie 入沙……

幽冥の龙

比如说这个样本
http://bbs.kafan.cn/thread-1723490-1-1.html



本来想测试火绒双击的，关了实时防护，然后右击样本到 sandboxie运行，火绒拦截，因心想在沙盘无所谓，妥妥的的放行想先看看有什么行为，结果就被装了一大堆乱七八糟的东西，然后我想清空沙盘恢复，结果发现沙盘里根本没东西，卧槽居然装到实机上了

后来我把沙盘设置成有醒目提示框的

退出火绒 沙盘运行是这样的



打开火绒，沙盘运行样本火绒拦截点允许后 就没红框了……确认沙盘里确实没有，是在外面运行的 ……
除非是放行的时候勾选记住，然后取消，重新双击，下次不弹框默认直接放行 才能入沙

所以，用火绒的人玩沙盘的时候注意一下，确认程序是否在沙盘内运行

健胃消食片

我记得火绒和sbie是有冲突的？

lixihong10

原因很简单，不是漏沙，用图片告诉你原因。

本来沙盘要执行的程序火绒拦截掉了，你允许的时候就等于火绒执行的程序而不是沙盘了。
你打开树状图看火绒允许后就知道了

幽冥の龙

lixihong10 发表于 2014-11-6 22:44
原因很简单，不是漏沙，用图片告诉你原因。

本来沙盘要执行的程序火绒拦截掉了，你允许的时候就等于火绒 ...

恩，我修改了下标题和内容

但这是个问题啊，在用火绒的情况下，用沙盘测试样本，如果不是这种安装程序，而是放行后直接运行的，那被火绒拦外面岂不是悲剧了……

lixihong10

幽冥の龙 发表于 2014-11-6 22:52
恩，我修改了下标题和内容

但这是个问题啊，在用火绒的情况下，用沙盘测试样本，如果不是这种安装程序 ...

我猜测，没依据哈。
比如你在桌面创建一个文件夹，然后添加到火绒白名单，然后沙盘保存的为止也添加到白名单。
现在运行应该不会拦截了？

幽冥の龙

lixihong10 发表于 2014-11-6 22:56
我猜测，没依据哈。
比如你在桌面创建一个文件夹，然后添加到火绒白名单，然后沙盘保存的为止也添加到白 ...

不知道……已经卸载了，不管了，反正有虚拟机，纯粹是没玩过sandboxie所以装来玩一下的

vokins

去年就反馈过了，一直就没修复过，反馈了也没有任何回应。前段时间用火绒，中了主页劫持病毒也没杀出来，换了几个杀软也不行，现在总算自己清理干净了

闪电战

是有这个问题
有次想SBie里安装软件，结果火绒弹出提示说有捆绑，放行后安装完发现软件是在沙盘外安装的