请问如何识别FS的沙盘

显示全部楼层 · 发表于 2008-3-7 12:07:10

都说FS有沙盘，但是感觉不出来，既不像传统的沙盘那样能够设置，也不知道具体是哪个进程。
所以，还望前辈没指教：FS的沙盘到底在哪？
再次先谢谢啦。

显示全部楼层 · 发表于 2008-3-7 12:27:39

沙盘包含在系统控制里.

不用设置,智能的,有毒就报.

一切交给FS

显示全部楼层 · 发表于 2008-3-7 12:35:26

但是看上去和传统的沙盘工作原理不太一样呀，感觉倒是更像hips的功能

显示全部楼层 · 发表于 2008-3-7 12:36:51

FS那沙盘相当于行为分析

显示全部楼层 · 发表于 2008-3-7 12:48:14

运行病毒看看。。。呵呵。。。。

显示全部楼层 · 发表于 2008-3-7 15:37:35

最好的办法就是运行病毒试试就深有体会了

显示全部楼层 · 发表于 2008-3-7 20:27:02

http://bbs.kafan.cn/viewthread.php?tid=214482&extra=page%3D1
这帖子的病毒样本过不了norman沙盘，你可以运行试试，卡巴7启发报virus Heur.Downloader (modification) ，fs扫描不报，沙盘可以显示威力
（后果自负）
算了我替楼主以身试毒了，改样本扫描fs不报（avp还未入库），如图

我直接运行该病毒，沙盘报

而且报的是已知哦

[ 本帖最后由 aprilfoolphoeny 于 2008-3-7 20:38 编辑 ]

显示全部楼层 · 发表于 2008-3-7 23:57:32

感谢大家的帮助，最近在使用沙盘，所以对这个问题比较感兴趣

显示全部楼层 · 发表于 2008-3-8 01:06:05

呵呵，LS的LS，哪看出来报已知了？明明就是malware（恶意软件）嘛~~~相当于未知！
呵呵呵

显示全部楼层 · 发表于 2008-3-8 19:05:38

其实呢就是NORMAN的反病毒OEM版

[求助] 请问如何识别FS的沙盘

本帖子中包含更多资源