感觉赛门铁克的回滚机制有问题

显示全部楼层 · 发表于 2018-8-17 09:25:10

RT，其他杀毒软件都是等跑出恶意行为才触发回滚，但是铁壳每次只要一检测到恶意软件就扔到虚拟机里跑一下，然后回滚，即使恶意软件没运行。这样的话一些不需要回滚的项目都被铁壳给回滚了。

显示全部楼层 · 发表于 2018-8-17 10:02:16

"扔到虚拟机里"是咋看出来的

显示全部楼层 · 发表于 2018-8-17 10:04:53

欧阳宣发表于 2018-8-17 10:02
"扔到虚拟机里"是咋看出来的

因为软件没运行就回滚了，而且回滚的都是对的。铁壳回滚本来就是要扔到虚拟机里跑一下

显示全部楼层 · 发表于 2018-8-17 10:17:38

whl2606555 发表于 2018-8-17 10:04
因为软件没运行就回滚了，而且回滚的都是对的。铁壳回滚本来就是要扔到虚拟机里跑一下

“互联世界满怀信心”“Confidence in a connected world”

这个标语很怀念啊。

现在已经改成了“全球新一代网络安全领导者”“Global Leader In Next-Generation Cyber Security”

显示全部楼层 · 发表于 2018-8-17 10:22:50

确实，我已经碰到好几次了，没运行的病毒也被回滚好多东西

显示全部楼层 · 发表于 2018-8-17 12:00:48

本帖最后由欧阳宣于 2018-8-17 12:01 编辑

whl2606555 发表于 2018-8-17 10:04
因为软件没运行就回滚了，而且回滚的都是对的。铁壳回滚本来就是要扔到虚拟机里跑一下

回滚了很多不必要的东西是存在的，这虚拟机又是哪来的

显示全部楼层 · 发表于 2018-8-17 12:49:43

你说的应该是沙盘吧?虚拟机太夸张了，sonar的回滚的确涉及到了沙盘

Automation Remediation of malicious files with sandboxing

Real-time behavioral protection engine monitors and sandboxes applications, process and events as they are happening instead of statically. System changes can be rolled-back to prevent the malicious activity from impacting the system.

显示全部楼层 · 发表于 2018-8-18 14:50:22

回滚这东西最早就是诺顿搞出来的，这个机制诺顿都搞了十多年了，应该来讲不会有问题

[讨论] 感觉赛门铁克的回滚机制有问题