对于报毒报得很厉害的KeyGen类程序，是用毛豆的沙盘好呢还是另外下个SB好？

显示全部楼层 · 发表于 2018-5-9 23:23:58

单纯隔离实际上并不完全安全，即使是虚拟机，还是和实机运行在同一块CPU上，指令都存在同一块内存上，甚至在同一个局域网中，利用漏洞是有不少办法从虚拟机中逃逸的，只不过不常见。比如最近发现的八个“幽灵天堂”漏洞。

沙盘本质上就是利用文件系统驱动或者HOOK对程序的操作进行重定向，使用硬件虚拟化的虚拟机好歹做了指令级别的隔离，沙盘的安全性要比虚拟机低的多，一般沙盘都不敢让程序加驱，甚至管理员权限都不行。

显示全部楼层 · 发表于 2018-5-9 23:31:40

HEMM 发表于 2018-5-9 23:19
还真是多重防护呢~佩服！

话说........楼主不用这玩意儿不就没烦恼了..........购买或者使用官方提供 ...

玩毛豆的大佬哦，之前不想在卡饭注册，已不年轻了，但逛卡饭还是会的。。。看过你的不少发言，高人！

显示全部楼层 · 发表于 2018-5-9 23:34:10

ccboxes 发表于 2018-5-9 23:23
单纯隔离实际上并不完全安全，即使是虚拟机，还是和实机运行在同一块CPU上，指令都存在同一块内存上，甚至 ...

也是卡饭的技术大佬，同样久仰了！

显示全部楼层 · 发表于 2018-5-9 23:49:05

本帖最后由 www-tekeze 于 2018-5-9 23:55 编辑

HEMM 发表于 2018-5-9 23:19
还真是多重防护呢~佩服！

话说........楼主不用这玩意儿不就没烦恼了..........购买或者使用官方提供 ...

不说别的，就你那个自成一格的语言吧，也让偶笑口常开、青春常在呢，说的是真的哈。。

PS：见到你的发言我都会仔细看一下。

显示全部楼层 · 发表于 2018-5-10 00:40:02

ccboxes 发表于 2018-5-9 23:22
不是已经，是烂大街了。现在的病毒自动化分析系统没有个反反沙盘能力基本就废了。

现在病毒都这样牛了？看样子沙盘也要被淘汰了。

显示全部楼层 · 发表于 2018-5-10 08:59:31

道魔争雄，技术前行。

显示全部楼层 · 发表于 2018-5-10 10:13:59

沙盤不會被淘汰

這兩家用法也不是都相同.....

显示全部楼层 · 发表于 2018-5-10 12:13:24

chncwk 发表于 2018-5-10 00:40
现在病毒都这样牛了？看样子沙盘也要被淘汰了。

也不能这么说，如果反沙盘变得过于普遍的话，个人沙盘应该也会开始加入反反沙盘的功能，不过这样就会变得更不稳定。

另外反沙盘本身也是一种特征，很多反沙盘的程序都有问题，也有很多注重隐密性的病毒不会反沙盘。

总之还是要分情况看，破解器的话用沙盘没有啥意义，毕竟这玩意儿本身就是灰色软件，反沙盘也可能是作者不希望自己的破解或者算号方法暴露，很多破解器检测到沙盘就直接弹框要求实机运行，这你又有什么办法？

显示全部楼层 · 发表于 2018-5-10 13:55:49

chncwk 发表于 2018-5-10 00:40
现在病毒都这样牛了？看样子沙盘也要被淘汰了。

你说的沙盘是专指Sandboxie这个软件，还是泛指Sandbox这项技术？ chrome浏览器能快速战胜IE，主要靠的当然是开源，其次引入沙箱技术令安全性大增也是个重要原因，连bug10上大力推广的Edge也引入了沙箱技术呢。。。先回复。。。

显示全部楼层 · 发表于 2018-5-10 14:03:30

本帖最后由 www-tekeze 于 2018-5-10 14:04 编辑

www-tekeze 发表于 2018-5-10 13:55
你说的沙盘是专指Sandboxie这个软件，还是泛指Sandbox这项技术？ chrome浏览器能快速战胜IE，主要靠的当 ...

杀软的主防必须跑行为，环境也是用沙箱技术来创建，重武器杀软的回滚同样是建立在沙箱的基础上，沙箱技术的应用还有很多，所以Sandbox技术是不可能被淘汰的，只能说不断发展完善吧，但道高一尺魔高一丈，这场战争是不会结束的。。。PS：除非Win平台上有大的架构变化，否则Sandbox技术是不可能被淘汰的，但即使那样，Sandbox的思想仍然会被继承。。

偶是新人小白，各位大佬轻喷。。。

[讨论] 对于报毒报得很厉害的KeyGen类程序，是用毛豆的沙盘好呢还是另外下个SB好？

评分

评分

评分