毛豆防网马的讨论

显示全部楼层 · 发表于 2017-5-18 18:42:07

柯林发表于 2017-5-18 18:05
新机子，系统盘分割100G左右，一般没压力，老机子C盘少于50G的确实有点紧张。这年头，怎么也得给C盘80G左 ...

柯大，C盘能无损扩容吗？

显示全部楼层 · 发表于 2017-5-18 20:39:21

柯林发表于 2017-5-18 18:15
也没多大关系，毛豆默认规则：沙盘里的东西禁止运行，就算有多少毒在里面也没用！至多就是点击一下，清空 ...

有一问题不明，就是比如一个恶意程序被沙箱自动入沙，如果倒沙时，这个病毒本体是否会被清除掉

显示全部楼层 · 发表于 2017-5-20 08:51:05

其實沙盒和HIPS有開
照毛豆理論上應該是不用把瀏覽器放入沙盒

不過還是看人使用，去一些高風險網站像之前那個神網真的很難說

显示全部楼层 · 发表于 2017-5-20 09:08:36

本帖最后由柯林于 2017-5-20 09:09 编辑

Vincent丶007 发表于 2017-5-18 20:39
有一问题不明，就是比如一个恶意程序被沙箱自动入沙，如果倒沙时，这个病毒本体是否会被清除掉

这个看位置，一般是不会。很多程序入沙，只是重定向，并不是安装、移动到隔离空间里，入沙只是以重定向的方式，转向到隔离空间里罢了。
也就是分两种情况：第一种，病毒存在D盘之类的磁盘上，如果没有定义为病毒直接杀掉或阻止运行，仅仅是虚拟入沙，你清空沙盘，那个东东还在磁盘上。第二种，浏览器之类程序，或者某个恶意程序，或者已经入沙运行后的程序，联网下载的病毒，是存放在虚拟空间里，而不是实际路径的缓存目录里，清空沙盘，自然也就清掉了。
个人是这样理解

显示全部楼层 · 发表于 2017-5-20 15:41:25

柯林发表于 2017-5-20 09:08
这个看位置，一般是不会。很多程序入沙，只是重定向，并不是安装、移动到隔离空间里，入沙只是以重定向的 ...

学习了，多谢解惑

[讨论] 毛豆防网马的讨论