像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？

lixihong10

墨家小子 发表于 2015-5-10 10:36
现在好点的样本实在少

确实高质量的不多，反倒是敲竹杠一大堆，敲竹杠把还net的居多

墨家小子

lixihong10 发表于 2015-5-10 10:40
确实高质量的不多，反倒是敲竹杠一大堆，敲竹杠把还net的居多

comodo卡不卡？

lixihong10

墨家小子 发表于 2015-5-10 10:42
comodo卡不卡？

V3弹窗速度最快，V5慢了一点，V8弹窗速度慢。
卡倒是不卡，就是弹窗慢了点。

墨家小子

lixihong10 发表于 2015-5-10 10:43
V3弹窗速度最快，V5慢了一点，V8弹窗速度慢。
卡倒是不卡，就是弹窗慢了点。

我用到现在没有满意的hips
反倒是不少禁运类的挺令人满意的

lixihong10

墨家小子 发表于 2015-5-10 10:46
我用到现在没有满意的hips
反倒是不少禁运类的挺令人满意的

相比其他来说 COMODO基本让我满意，就是一些bug提交了也不给修复(听说HIPS停止开发，开发沙盘去了)。现在还是用的8.0.
SSF修复BUG速度快，但是可玩性没有COMODO高。

最近看了点Sandboxie，配置的好HIPS都可以不用装了

zjwzh11

费尔扫描过，云鉴定木马，未双击。

墨家小子

lixihong10 发表于 2015-5-10 10:49
相比其他来说 COMODO基本让我满意，就是一些bug提交了也不给修复(听说HIPS停止开发，开发沙盘去了)。现 ...

默认情况下，SB一遇到键盘记录还是瞎啊，记录你的输入就联网回传，SB防御不了的吧

SSF勉强能用用吧

lixihong10

墨家小子 发表于 2015-5-10 10:53
默认情况下，SB一遇到键盘记录还是瞎啊，记录你的输入就联网回传，SB防御不了的吧

SSF勉强能用用吧

可以创建N个沙盘，比如QQ一个 迅雷一个。
在A沙盘中运行键盘记录不会对B沙盘中程序影响的。

都是独立的空间，键盘记录也没用的。

墨家小子

lixihong10 发表于 2015-5-10 10:56
可以创建N个沙盘，比如QQ一个 迅雷一个。
在A沙盘中运行键盘记录不会对B沙盘中程序影响的。

嗯，这样的话就无敌了，，其实我看好OP，不过OP的更新速度太慢

lixihong10

墨家小子 发表于 2015-5-10 10:57
嗯，这样的话就无敌了，，其实我看好OP，不过OP的更新速度太慢

OP没有用过，试试看怎么样。