大蜘蛛加沙盒导致误报？

显示全部楼层 · 发表于 2023-9-14 10:34:40

本帖最后由 hhhq316 于 2023-9-14 15:24 编辑

最近发现大蜘蛛加sandboxie plus导致大蜘蛛全部报样本为inject.3.544，而在虚拟机双击后全部Miss，样本成功安装。沙盒怎么会造成这种情况呢？

怎么跑到赛门铁克的区里来了？麻烦管理移动一下，错区

显示全部楼层 · 发表于 2023-9-14 10:38:19

本帖最后由 GreatMOLA 于 2023-9-14 10:39 编辑

估计是Sandboxie为了外界进程访问svc模块产生的注入行为。。。

显示全部楼层 · 发表于 2023-9-14 10:53:28

GreatMOLA 发表于 2023-9-14 10:38
估计是Sandboxie为了外界进程访问svc模块产生的注入行为。。。

有没有办法通过设置解决这种被误报的注入行为又不影响沙盒

显示全部楼层 · 发表于 2023-9-14 10:54:30

hhhq316 发表于 2023-9-14 10:53
有没有办法通过设置解决这种被误报的注入行为又不影响沙盒

这我就不清楚了，我没遇到过这种情况。

显示全部楼层 · 发表于 2023-9-14 10:59:35

GreatMOLA 发表于 2023-9-14 10:54
这我就不清楚了，我没遇到过这种情况。

你用沙盒没出过这问题吗？你的沙河是默认设置还是自己改的设置呢

显示全部楼层 · 发表于 2023-9-14 11:13:18

为啥非得用沙盒双击样本，沙盒就不是虚拟化，而是hook掉入沙的各种调用实现的。出什么事都不奇怪。

显示全部楼层 · 发表于 2023-9-15 20:34:58

蜘蛛最近都过于敏感了，也不知道是怎么回事

显示全部楼层 · 发表于 2023-9-15 20:58:01

胡淇允发表于 2023-9-15 20:34
蜘蛛最近都过于敏感了，也不知道是怎么回事

这就是样本区很猛的原因把

[讨论] 大蜘蛛加沙盒导致误报？