HIPS與自動沙盒

显示全部楼层 · 发表于 2016-4-26 19:11:45

123AZ 发表于 2016-4-26 19:06
我的那个样本就可以穿沙

我个人觉得是你的毛豆抽了

显示全部楼层 · 发表于 2016-4-26 19:20:40

BBCALL 发表于 2016-4-26 18:54
全部不设定叫做完全虚拟化

即是所有地方的檔案只要進入電腦並且無法識別都是入沙嗎?

显示全部楼层 · 发表于 2016-4-26 19:22:17

HEMM 发表于 2016-4-26 18:51
你要担心就在桌面上新建个txt文档，然后改后缀名为.exe，DLL等双击验证。
看起来默认的没指定来源，你 ...

那看來原來的CIS加上本地磁盤會比較不怕抽風..
倒是，我還是很困惑HIPS的事情
開著HIPS就不入沙關閉卻會入沙..

显示全部楼层 · 发表于 2016-4-27 12:13:58

諾言敵不過時間发表于 2016-4-26 19:20
即是所有地方的檔案只要進入電腦並且無法識別都是入沙嗎?

是的

显示全部楼层 · 发表于 2016-4-27 12:16:36

123AZ 发表于 2016-4-26 19:06
我的那个样本就可以穿沙

其实你的毛豆生病了。上次劝你用默认，这次劝你最好不要用，因为看过你的规则其实叫通通放行。

显示全部楼层 · 发表于 2016-4-27 12:27:40

本帖最后由 BBCALL 于 2016-4-27 18:00 编辑

諾言敵不過時間发表于 2016-4-26 19:22
那看來原來的CIS加上本地磁盤會比較不怕抽風..
倒是，我還是很困惑HIPS的事情
開著HIPS就不入沙 ...

能上个图？我想你可能是不明安装程序，提权安装，这时毛豆会提示你，而你同意，故不入沙。

显示全部楼层 · 发表于 2016-4-27 17:58:48

諾言敵不過時間发表于 2016-4-26 19:22
那看來原來的CIS加上本地磁盤會比較不怕抽風..
倒是，我還是很困惑HIPS的事情
開著HIPS就不入沙 ...

我的意思是规则明确点，好多一点保障，不要把来源都交给沙盒自己的逻辑去判断。
真的！不怕别的，就怕抽.....

显示全部楼层 · 发表于 2016-4-27 18:52:24

BBCALL 发表于 2016-4-27 12:16
其实你的毛豆生病了。上次劝你用默认，这次劝你最好不要用，因为看过你的规则其实叫通通放行。

但重装毛豆依然无效

显示全部楼层 · 发表于 2016-4-27 19:26:28

BBCALL 发表于 2016-4-27 12:27
能上个图？我想你可能是不明安装程序，提权安装，这时毛豆会提示你，而你同意，故不入沙。

一個是開啟HIPS安全模式
一個是關閉HIPS安全模式

显示全部楼层 · 发表于 2016-4-28 00:28:09

諾言敵不過時間发表于 2016-4-27 19:26
一個是開啟HIPS安全模式
一個是關閉HIPS安全模式

太怪，最好重装毛豆

[讨论] HIPS與自動沙盒