[2022/2/3 360,火绒免杀]写MBR等扇区

显示全部楼层 · 发表于 2022-2-9 11:19:35

杀软综合狂发表于 2022-2-7 11:45
吓死我了
我以为这个病毒能穿透虚拟机
我还纳闷了

概念没搞清楚，检测虚拟机沙箱叫反沙箱反虚拟机，和传统不是一码事

显示全部楼层 · 发表于 2022-2-9 11:20:38

本帖最后由 swizzer 于 2022-2-9 11:23 编辑

tdsskiller 发表于 2022-2-9 11:18
fake news，完全不是一码事，虚拟机沙箱逃逸比检测虚拟机沙箱不知道强大到哪里去了

但是云沙箱说的虚拟机逃逸一般都是指检测虚拟机

这还得追溯到MITRE ATT&CK身上

显示全部楼层 · 发表于 2022-2-9 11:21:06

本帖最后由 00006666 于 2022-2-9 11:24 编辑

tdsskiller 发表于 2022-2-9 11:18
fake news，完全不是一码事，虚拟机沙箱逃逸比检测虚拟机沙箱不知道强大到哪里去了

360沙箱那个是把ATTCK框架里面的Virtualization/Sandbox Evasion翻译为虚拟机逃逸，其实就是检测虚拟机。

https://attack.mitre.org/techniques/T1497

显示全部楼层 · 发表于 2022-2-9 11:22:15

swizzer 发表于 2022-2-9 11:20
但是云沙箱说的虚拟机逃逸一般都是指检测虚拟机

主要是ATTCK框架写的就是Virtualization/Sandbox Evasion

显示全部楼层 · 发表于 2022-2-9 11:23:52

00006666 发表于 2022-2-9 11:22
主要是ATTCK框架写的就是Virtualization/Sandbox Evasion

Defense Evasion

我觉得翻译为防御规避比较好

显示全部楼层 · 发表于 2022-2-9 11:28:18

swizzer 发表于 2022-2-9 11:23
Defense Evasion

我觉得翻译为防御规避比较好

防御规避在ATTCK框架类似属于一类技术的概括，里面有很多子类别，虚拟机逃逸只是其中一个子类别，还有其他的一些例如Abuse Elevation Control Mechanism也属于防御规避。

https://attack.mitre.org/tactics/TA0005/

显示全部楼层 · 发表于 2022-2-9 11:32:14

00006666 发表于 2022-2-9 11:28
防御规避在ATTCK框架类似属于一类技术的概括，里面有很多子类别，虚拟机逃逸只是其中一个子类别，还有其 ...

就是他这种解释我也会认为是虚拟机穿透，我更倾向于用anti detection，而不是anti evasion，evasion给人太多误解

显示全部楼层 · 发表于 2022-2-9 11:32:17

00006666 发表于 2022-2-9 11:28
防御规避在ATTCK框架类似属于一类技术的概括，里面有很多子类别，虚拟机逃逸只是其中一个子类别，还有其 ...

如果翻译成防御规避，Virtualization/Sandbox Evasion自然也要翻译成虚拟机/沙盒规避

不然确实会引起极大的歧义

显示全部楼层 · 发表于 2022-2-9 11:34:19

tdsskiller 发表于 2022-2-9 11:32
就是他这种解释我也会认为是虚拟机穿透，我更倾向于用anti detection，而不是anti evasion，evasion给人 ...

只能说时代变了，安全圈的流行语也发生了含义的变化

反正这里说的不是真正意义上的虚拟机逃逸就对了

显示全部楼层 · 发表于 2022-2-9 11:41:55

swizzer 发表于 2022-2-9 11:32
如果翻译成防御规避，Virtualization/Sandbox Evasion自然也要翻译成虚拟机/沙盒规避

不然确实 ...

可能是因为没有标准翻译，然后有技术人员早期引用ATTCK框架的时候就翻译为"逃逸"了，所以现在逃逸这个词用的会比较多(将检测虚拟机称为虚拟机逃逸的相关内容比较多)

[病毒样本] [2022/2/3 360,火绒免杀]写MBR等扇区