SilverFox 1X

显示全部楼层 · 发表于 2024-12-23 12:57:16

毛豆進去沙盒除了隱藏，你還可以設定權限級別，可以設成不信任或是限制級別
該未知程序(或惡意程序)直接在沙盒內就廢

显示全部楼层 · 发表于 2024-12-23 12:58:23

桔梗想见雪发表于 2024-12-23 12:50
可是第二个写的才是不允许沙盒内的进程访问沙盒外的进程啊这可以防止它访问eset呀HitmanPro. ...

第二个应该是指不允许访问所有的沙盒外进程，这和单个的不一样

显示全部楼层 · 发表于 2024-12-23 14:55:49

GDHJDSYDH 发表于 2024-12-23 12:58
第二个应该是指不允许访问所有的沙盒外进程，这和单个的不一样

不允许所有不好么

沙盒内就无法访问外部的所有进程了

显示全部楼层 · 发表于 2024-12-23 20:38:29

GDHJDSYDH 发表于 2024-12-22 22:31
EIS扫描miss，沙盒内运行后冰盾拦截临时文件启动，拦截后样本出错自退，如果允许则EIS击杀衍生物数次+冰盾 ...

想请教一下idefender的规则

显示全部楼层 · 发表于 2024-12-23 20:47:20

AEht 发表于 2024-12-23 20:38
想请教一下idefender的规则

主要可以提前防御银狐的是临时文件夹禁运规则，这个是冰盾内置的，在严格规则组里，只不过默认不开启，还有就是拦截添加WD排除项的规则是我自己加的，拦截命令行重启和关机是在第三方规则里面。事实上你可以去找开源Sigma规则的Github然后照抄写规则就行，我在想如果冰盾未来能够直接导入Sigma规则就容易多了。

[病毒样本] SilverFox 1X

本帖子中包含更多资源

评分