这样算是漏沙了吗？

显示全部楼层 · 发表于 2014-12-18 19:20:32

在Comodo的沙盒内“完全虚拟化”安装并运行了一个软件“eps viewer”
下载地址：http://epsviewer.org/download.aspx
用完之后直接倒沙
之后用CC来清理
发现注册表里仍然有此软件的信息
而且并不在HKEY_LOCAL_MACHINE/VTROOT这个地址下（见附图
这是漏沙了吗？

显示全部楼层 · 发表于 2014-12-18 20:50:15

开头有VTROOT

感觉不是漏沙

显示全部楼层 · 发表于 2014-12-18 21:25:08

daixiaoran 发表于 2014-12-18 20:50
开头有VTROOT

感觉不是漏沙

带VTROOT的是文件地址
文件本身没有漏沙
问题是注册表键值的位置没有在HKLM/VTROOT下

显示全部楼层 · 发表于 2014-12-18 21:32:55

那个是注册表索引到VTROOT目录下的文件，并不是comodo漏沙。

显示全部楼层 · 发表于 2014-12-18 22:15:31

这不是漏沙，

显示全部楼层 · 发表于 2014-12-19 19:12:13

那个是缓存文件

[求助] 这样算是漏沙了吗？

本帖子中包含更多资源