看来ng需要改进

显示全部楼层 · 发表于 2016-4-25 10:29:56

上图是不开ng，下图是开ng，实机是装了net4.0的

显示全部楼层 · 发表于 2016-4-25 11:48:25

NG是啥意思，与.net是什么关系，请高手给个说明，

显示全部楼层 · 发表于 2016-4-25 13:56:10

海龙王_ccmd 发表于 2016-4-25 11:48
NG是啥意思，与.net是什么关系，请高手给个说明，

小a的ds主防不是会把一些软件入沙盘分析么，开了ng的话这个入沙就成了入虚拟机，样本的行为就更彻底有利于ds分析。但是我的图说明ng的虚拟机环境是不支持net4的（反而原本的沙盘支持），基于net4的病毒入虚拟机无法运行，ds无法分析自动放行，然后可能gg

显示全部楼层 · 发表于 2016-4-25 15:44:35

楼主的意思是说，AVAST就是一个不健全的杀毒软件吗？

显示全部楼层 · 发表于 2016-4-25 15:54:41

erui 发表于 2016-4-25 15:44
楼主的意思是说，AVAST就是一个不健全的杀毒软件吗？

请用眼看贴，用脑理解

显示全部楼层 · 发表于 2016-4-25 17:04:12

楼主玩得好深入啊，我暂且可以提出以下假设：
无ng环境，ds可以调用实机.net，和sandboxie类似，但ng环境，虚拟机不能调用实机.net，需要虚拟机内部安装，和vbox类似

显示全部楼层 · 发表于 2016-4-25 17:25:31

Q1628393554 发表于 2016-4-25 17:04
楼主玩得好深入啊，我暂且可以提出以下假设：
无ng环境，ds可以调用实机.net，和sandboxie类似，但ng环境 ...

不，只是因为我样本区双击多了，比较容易发现一些细节。小a的虚拟机好像不能定制吧，别说装运行环境了，要是能定制就很爽了

显示全部楼层 · 发表于 2016-4-25 19:18:12

cfhdrty 发表于 2016-4-25 17:25
不，只是因为我样本区双击多了，比较容易发现一些细节。小a的虚拟机好像不能定制吧，别说装运行环境了， ...

印象中不能定制，我已经不装ng好久了

[讨论] 看来ng需要改进