不敢相信，CIS的沙盒这么不堪一击吗？

显示全部楼层 · 发表于 2016-4-11 16:39:06

这么多人下载测试，就我一个人这样？不会吧

显示全部楼层 · 发表于 2016-4-11 18:36:21

卡住的時候是CPU或是RAM被100%占用嗎?
我沒有下載畢竟我沒有虛擬機...
以我理解的沙盒只是防止有害的東西進入到實機裡
如果說是導致硬體資源被消耗殆盡那即使在沙盒裡電腦也一樣會卡住的
因為不是很明白你的意思... 所以我說說我的想法了
給你參考看看

显示全部楼层 · 发表于 2016-4-11 19:32:01

諾言敵不過時間发表于 2016-4-11 18:36
卡住的時候是CPU或是RAM被100%占用嗎?
我沒有下載畢竟我沒有虛擬機...
以我理解的沙盒只是防止有害的 ...

不是，卡住是因为那个恶意软件不停运行形成了几十个进程

显示全部楼层 · 发表于 2016-4-11 19:34:07

还有，前面有一位说他的电脑这个恶意软件入沙就不会运行了，这个……

显示全部楼层 · 发表于 2016-4-11 20:26:55

本帖最后由諾言敵不過時間于 2016-4-11 20:28 编辑

123AZ 发表于 2016-4-11 19:32
不是，卡住是因为那个恶意软件不停运行形成了几十个进程

那不就是硬體資源被消耗殆盡才卡的嗎?...

倒是入沙不運行的話有可能是他對沙盤做了額外的設置

其實你可以照著柯大的設置玩玩看

http://bbs.kafan.cn/thread-2011464-1-1.html 先試試看這裡的

显示全部楼层 · 发表于 2016-4-11 20:44:39

占CPU而已。。。这有能拦截的么。。

显示全部楼层 · 发表于 2016-4-11 23:22:18

本帖最后由 HEMM 于 2016-4-11 23:24 编辑

123AZ 发表于 2016-4-11 16:33
照你这个设置了还是不行，照样弹窗运行，电脑被卡住

= =你你你......这........你这是在干什么啊...........
你这是在原版的规则上套用我说的内容= =？？？你完全没明白我在说什么.........
我不是原版规则，是自己删光了重建的，所以没有默认的组别，请你还原成默认沙盘规则。
在默认的基础上这么改，最上面的三个规则不要管它，双击两个所有应用程序，打开看看是什么，我没有默认规则的模板，如果规则内来源是一个*并且是任意位置的话，就用改成我说的，你干嘛在可疑之处改........所有应用程序规则里来源任意，任意地址的话，限制改成不信任就等于是未知禁运，从图上看，上面的规则等于恶意和例外的情况，恶意是另一套管制方法........
不可能两个所有，两个里面一个是任意，另一个应该添加了其他内容，来源和位置应该是不一样的，否则没有存在的必要，默认规则应该不会这么挫吧。只在那个来源和位置都任意的地方改限制。至于另一个所有应用程序里面不用管，来源和位置被限定的地方自动虚拟化了，相应存在的规则都不用去改........比如来源和位置里有巴啦啦.exe或者巴啦啦文件夹，那么上方的巴啦啦都是自动被虚拟化了，我猜来源里应该是有沙盘的，其余我就不清楚了，我没有默认的模板........
.......建议......你还是用默认规则吧......
你之前说要严厉，我想都没想就直接把我三秒钟能想到最严厉的热度直接推荐给你了，不好意思.........在你没弄清楚默认规则是怎么运作的情况下还是不要改规则........就默认吧，松点但易用。其实毛豆的自动沙盒是基于毛豆的文件信誉和云还有主防，防护明显的流氓和恶意行为应该是足够了...

显示全部楼层 · 发表于 2016-4-11 23:48:17

123AZ 发表于 2016-4-11 16:33
照你这个设置了还是不行，照样弹窗运行，电脑被卡住

哪有人这样设定的，天呀。

显示全部楼层 · 发表于 2016-4-11 23:50:26

123AZ 发表于 2016-4-11 16:33
照你这个设置了还是不行，照样弹窗运行，电脑被卡住

你要使这毒入虚拟机，右键快捷就有了，或是给他个规则

显示全部楼层 · 发表于 2016-4-12 00:32:28

本帖最后由 HEMM 于 2016-4-12 00:41 编辑

你实在是不会，又想要比较BT的规则的话.........这样吧。
把沙盒规则改成默认规则，就是自动沙盒下面的小三角图样按钮打开后的那个重置成默认规则，点一下，然后确定。
关闭沙盘，关闭HIPS，关闭掉防火墙，关闭掉主防，然后导出规则。以附件的形式上传规则添加到帖子内，然后我下载，直接进行修改，修改完毕再上传给你，你再导入规则.........
千万一定要记得导出规则前关闭掉沙盘，关闭掉HIPS，防火墙。
这样可以在你原规则基础不变的情况下，只修改你的沙盒规则到BT模式.......严厉但是应该不是很易用........用起来不舒服的话......不能怪我= =
其实默认规则还是比较适合......初学者的，虽然我看都没看直接删光........但是极少用毛豆默认规则的觉得有问题.......
之前你要严厉的，我能想到的，就这个最严厉，因为是沙盘禁运........也就是除了例外规则，一切未知都处于一种.......禁止运行的状态就和恶意的是等同处理，只是没有移动到隔离区吧了.....
嗯.......应该不会很舒适。

[讨论] 不敢相信，CIS的沙盒这么不堪一击吗？