【2017年7月5日】安全地带80.0预览版(73.0)重磅来袭！全新改版设置中心！

显示全部楼层 · 发表于 2016-9-3 22:09:40

BHHZDQL 发表于 2016-9-3 22:07
要用足够强度的沙箱产品。。。
有漏洞是很正常的
即便是HIPS还有可能有漏洞被绕过

话说除了Sandboxie还有其它能用的沙盘？！
我的要求不多，就是多开，文件可以随便拷入拷出，注册表可以挂载后修改，另外可以控制文件/网络访问权限

显示全部楼层 · 发表于 2016-9-3 22:10:04

h4k 发表于 2016-9-3 22:08
Sandboxie最新和谐版

如果知道程序是木马最好不要用沙箱运行
最好上虚拟机
沙箱只是体积小

有些程序甚至还能识别沙箱环境。。。

显示全部楼层 · 发表于 2016-9-3 22:11:03

h4k 发表于 2016-9-3 22:09
话说除了Sandboxie还有其它能用的沙盘？！
我的要求不多，就是多开，文件可以随便拷入拷出，注册表可以 ...

如果不介意数字其他一堆功能，数字的沙箱强度是很高的
最好直接上虚拟机，很多沙箱连批处理都打不开，更别说加载驱动了
沙箱毕竟是在真实的系统上构建出来的
虚拟机是连着硬件一起虚拟了。。。

显示全部楼层 · 发表于 2016-9-3 22:13:01

BHHZDQL 发表于 2016-9-3 22:10
如果知道程序是木马最好不要用沙箱运行
最好上虚拟机
沙箱只是体积小

所有报毒的一律虚拟机伺候，可是还是不知道什么时候漏了。
有一次检查注册表，一堆垃圾条目，明显是恶意软件。
ps.有些加壳的软件，在沙盘运行就直接退出，比如vmp

显示全部楼层 · 发表于 2016-9-3 22:13:39

本帖最后由 BHHZDQL 于 2016-9-3 22:15 编辑

h4k 发表于 2016-9-3 22:13
所有报毒的一律虚拟机伺候，可是还是不知道什么时候漏了。
有一次检查注册表，一堆垃圾条目，明显是恶意 ...

虚拟机居然还会漏。。。
我曾经建议过
安装一个UBUNTU，在里面装个虚拟机
在虚拟机里装WINDOWS
这种情况下就算是虚拟机漏了也无法在LINUX上运行
然后自己用一个虚拟系统，测试病毒用另外一个
双密码双空间

显示全部楼层 · 发表于 2016-9-3 22:14:38

BHHZDQL 发表于 2016-9-3 22:13
虚拟机居然还会漏。。。

没说虚拟机漏啊，我是说Sandboxie

显示全部楼层 · 发表于 2016-9-3 22:15:37

BHHZDQL 发表于 2016-9-3 22:11
如果不介意数字其他一堆功能，数字的沙箱强度是很高的
最好直接上虚拟机，很多沙箱连批处理都打 ...

非常介意。
话说有能加载驱动的沙盘？！想见识一下

显示全部楼层 · 发表于 2016-9-3 22:15:56

h4k 发表于 2016-9-3 22:14
没说虚拟机漏啊，我是说Sandboxie

给系统安装UBUNTU
上面安装个虚拟机
然后在虚拟机里装WINDOWS
然后自己用一个虚拟系统
测试病毒用另外一个
双密码双空间
无痕迹沟通。。。

显示全部楼层 · 发表于 2016-9-3 22:16:28

h4k 发表于 2016-9-3 22:15
非常介意。
话说有能加载驱动的沙盘？！想见识一下

以前有人做过数字沙箱的提取版。。。

显示全部楼层 · 发表于 2016-9-3 22:17:37

BHHZDQL 发表于 2016-9-3 22:15
给系统安装UBUNTU
上面安装个虚拟机
然后在虚拟机里装WINDOWS

UBUNTU本身就一堆漏洞

而且电脑没linux下驱动，不用

[原创工具] 【2017年7月5日】安全地带80.0预览版(73.0)重磅来袭！全新改版设置中心！