为什么现在的安软大多都放弃了本地沙盒呢？

显示全部楼层 · 发表于 2022-8-17 10:22:58

GreatMOLA 发表于 2022-8-17 10:20
所以说如果要做本地沙盒，一是要做好占用控制，不是所有程序都需要进入沙盒分析；二是要做好反检测反逃逸 ...

这两个难度真的太大了，通用性与一致性的协调化真的是难于上青天

显示全部楼层 · 发表于 2022-8-17 11:35:49

avast那个本地沙盒有多烂我估计很多人是忘了吧
现在的CC性能没问题，检测能力稀烂
老CC那是检测稀烂，性能更烂，为了有效模拟特么直接装了个Vbox虚拟机

显示全部楼层 · 发表于 2022-8-17 12:03:06

Miostartos 发表于 2022-8-17 11:35
avast那个本地沙盒有多烂我估计很多人是忘了吧
现在的CC性能没问题，检测能力稀烂
老CC那是检测稀烂，性 ...

是的，之前的CC我也听说过，直接搭建了一个完整的虚拟环境

可能这也是当时那个环境下没有办法的办法吧哈哈哈哈

显示全部楼层 · 发表于 2022-8-17 12:22:50

没有啊，本地沙盒，也就是启发式，现在大部分杀软都有的啊。
卡巴，赛门，wd，360，天擎，这些都有heur。
本地沙盒只能模拟运行，不能真运行，不然资源消耗太大。

显示全部楼层 · 发表于 2022-8-17 12:31:03

GreatMOLA 发表于 2022-8-17 10:09
ESET非企业版有本地沙盒吗，不是只有LG云沙盒吗
是的，了解了一下，发现BD也保留了本地沙盒

有的呀可以看一下eset的technology页面

显示全部楼层 · 发表于 2022-8-17 12:41:28

还真有，但是感觉不到它的存在

不过这可能就是先进科技的最优解吧

@anthonyqian

显示全部楼层 · 发表于 2022-8-17 14:19:04

如果是模拟执行，大部分都有，但是类似于sandboxie这样的东西肯定是很少的，兼容性问题不提，如果被针对怎么办？你放服务器上黑客连二进制文件都拿不到。

显示全部楼层 · 发表于 2022-8-17 16:46:50

GreatMOLA 发表于 2022-8-15 13:25
有道理！不过网络一出问题面对未知威胁就很容易嗝屁啊！
没沙盒的话，卡巴这种主防带回滚的也是一个很好 ...

主要是我朝的网络问题

显示全部楼层 · 发表于 2022-8-17 22:49:19

GreatMOLA 发表于 2022-8-17 10:08
是的，所以我觉得卡巴的那种防御思路很值得借鉴，云安全网络+本地主防+回滚。
用沙盒确实很容易卡 ...

其实不太明白为啥就一定要揪着本地沙盒不放

沙盒是对系统环境的有限模拟是容易被分解反制的就算是虚拟机都有很多瞒不过的样本

仿真度高的沙箱都被大厂放到了云端就是因为第一沙盒检测要等本地等不得；第二沙盒放到本地就容易被窥测

用信誉筛选是否要放到沙盒运行的文件这件事已经是常见的一个实践了你完全可以在很多企业版里发现这个功能

[讨论] 为什么现在的安软大多都放弃了本地沙盒呢？

本帖子中包含更多资源

评分