Sandboxie与Shadow Defender测试病毒哪个好？

显示全部楼层 · 发表于 2024-2-23 17:57:00

能从易用性、健壮性、被穿率等来说一下吗？

显示全部楼层 · 发表于 2024-2-23 19:08:50

这两个都不是虚拟机吧，个人感觉测毒的话放到 VirtualBox 虚拟机运行更好。

显示全部楼层 · 发表于 2024-3-8 22:00:11

nmyh 发表于 2024-2-23 19:08
这两个都不是虚拟机吧，个人感觉测毒的话放到 VirtualBox 虚拟机运行更好。

非常同意你的观点，虚拟机（不是实机）的安全性要强于沙盘（实机）和影子系统（实机）。

显示全部楼层 · 发表于 2024-3-8 22:10:31

反虚拟机的病毒在虚拟机中会伪装自身刻意不展现出破坏行为（营造出是正常程序的假象），而反沙盘的病毒会穿透沙盘（病毒编写者通过逆向沙盘软件源代码的方式找出沙盘自身的漏洞实现），而影子系统不过是在物理内存或虚拟内存中建立真实系统的镜像，病毒编写者可以通过RootKit方式将自身注入操作系统核心进程或者篡改MBR方式绕过其保护去感染真实的系统。

显示全部楼层 · 发表于 2024-3-9 23:06:16

pyic 发表于 2024-3-8 22:10
反虚拟机的病毒在虚拟机中会伪装自身刻意不展现出破坏行为（营造出是正常程序的假象），而反沙盘的病毒会穿 ...

电脑性能实在太差了，虚拟机装XP都卡得不行。
Sandboxie的限制资源访问、Shadow Defender+冰盾挺好的

显示全部楼层 · 发表于 2024-3-10 17:54:02

Sandboxie有些程序运行出错，影子就不会

[讨论] Sandboxie与Shadow Defender测试病毒哪个好？

评分

评分