穿破毛豆沙盘的样本，哪位能报给官方

显示全部楼层 · 发表于 2017-1-25 19:12:37

本帖最后由 tg123321 于 2017-4-7 15:04 编辑

点击“恢复”就中招
入库毫无意义，希望能尽快把这个bug给补上
原贴：http://bbs.kafan.cn/thread-2074634-1-1.html

——————————————————————————————
v10.0.1.6209已经解决这个问题

显示全部楼层 · 发表于 2017-1-31 18:17:29

經一星期追蹤後，官方的回覆如下
Hi,
We have identified the problem and will come up with a release soon.

Thank you very much for sharing this information.

We will appreciate if you don't disclose this in public till we have made a release and user given enough time to update to new version.

Thanks
-umesh

显示全部楼层 · 发表于 2017-1-25 21:17:45

很多人不懂毛豆就说是漏沙了

其实呢？见133楼 http://bbs.kafan.cn/thread-2074634-14-1.html

显示全部楼层 · 发表于 2017-1-25 22:10:25

本帖最后由 nazisoft 于 2017-1-25 22:15 编辑

这个不算穿透

显示全部楼层 · 发表于 2017-1-26 09:20:33

BBCALL 发表于 2017-1-25 21:17
很多人不懂毛豆就说是漏沙了

其实呢？见133楼 http://bbs.kafan.cn/thread-2074634-14-1.html

显示全部楼层 · 发表于 2017-1-26 13:53:46

算穿還是不算穿..

眾說紛紜看不明白..

显示全部楼层 · 发表于 2017-1-26 14:27:11

本帖最后由电脑发烧友于 2017-1-26 14:31 编辑

其实是真穿了，在关闭HIPS的情况下，仅仅虚拟化运行样本，无论是否黑屏还是是否弹出窗口都可以发现C盘已经被搞了，最明显的就是装在C盘的软件都卡住了，如果毛豆也在C盘的话也一样。

最终的测试结果是：排除HIPS的影响，把样本丢到沙盘里完全虚拟化运行，就算没有黑屏，就算没有弹出窗口，C盘依旧被搞，也就是说沙盘没有起到保护作用，可以认为是穿透了，不过这不是重定向的问题，应该是沙盘权限分配不合理造成的。

显示全部楼层 · 发表于 2017-1-26 15:40:19

諾言敵不過時間发表于 2017-1-26 13:53
算穿還是不算穿.. 眾說紛紜看不明白..

你自己试试不就清楚了

样本本身无害，强制重启即可

显示全部楼层 · 发表于 2017-1-26 16:44:27

tg123321 发表于 2017-1-26 15:40
你自己试试不就清楚了样本本身无害，强制重启即可

看來是穿了

除非修改規則，不然完全虛擬是穿掉的

显示全部楼层 · 发表于 2017-1-26 17:48:14

有人去官方論壇反映了

显示全部楼层 · 发表于 2017-1-31 15:00:35

本帖最后由 con16 于 2017-1-31 15:07 编辑

剛剛下了樣本想測試
發現已經被comodo 入庫會報毒...問題沒解決前看來它們先入庫

順道
去官方論壇看，某篇講沙盒bug，看官方回文
可能已經在著手處理這問題

[讨论] 穿破毛豆沙盘的样本，哪位能报给官方

本帖子中包含更多资源

本帖子中包含更多资源