碰到只木马，成功用毛豆阻止

paink

modern3 发表于 2026-5-18 08:22
很好奇你从哪里下载的那种软件。。。我电脑上也安装一堆pj软件，但没碰到过病毒。。。。。。

骡子上嘛，匿名、去中心，不会被封，所以风险很大。
你没碰到过，只是因为你大多数时候是从网站上下载，网站这种地方一般都需要投入一定成本来建设，且有名有姓有地址，很容易被封，加上安全企业的大数据什么的，经常碰到才奇怪。

ikochina1

paink 发表于 2026-5-18 17:37
骡子上嘛，匿名、去中心，不会被封，所以风险很大。
你没碰到过，只是因为你大多数时候是从网站上下载， ...

国外这个软件站还不错，没遇到过毒en.taiwebs.com/

modern3

paink 发表于 2026-5-18 17:37
骡子上嘛，匿名、去中心，不会被封，所以风险很大。
你没碰到过，只是因为你大多数时候是从网站上下载， ...

像karanpc这类网站多着呢，良心还安全，一点也不担心网站被封（不过确实有不少网站挂掉了）。以前pj的软件也喜欢跟进新版本，但是现在基本就是一个版本一直用下去了（而且安装包还保留着），换系统也不用重新下载。

paink

modern3 发表于 2026-5-19 09:01
像karanpc这类网站多着呢，良心还安全，一点也不担心网站被封（不过确实有不少网站挂掉了）。以前pj的软 ...

我是说网站上一旦出现病毒、木马，就很容易被封，你们瞎想什么？觉得我不会上网站找资源？

沉默游侠

开的安全模式还是疯狂

paink

沉默游侠 发表于 2026-6-25 22:15
开的安全模式还是疯狂

安全模式。
不过貌似并不纯粹是hips的功劳，还有脚本分析与VirusScope的作用，当时是在入沙之后，hips才显出存在感的。
中招时一顿手忙脚乱，很多细节都没有注意到。

Candygu

它会在 C:\Users\XXX\AppData\Roaming 下创建相应的文件和文件夹，同时注册自启动项，其他行为未知。

入沙了还出现这些问题吗？

paink

Candygu 发表于 2026-7-4 14:16
入沙了还出现这些问题吗？

看沙箱日志，分两个部分或两种情况：
一个是虚拟化，“虚拟化”等级下，沙箱不会限制程序行为，只是会模拟一个“安全区”，就是常说的“沙箱”环境；
一个是忽略，因为要记录一些日志，所以我对某些行为放行（忽略）了。

毛豆的沙箱分四个基本层级：
忽略（这个也可以说不属于沙箱范畴了）
限制运行
虚拟化运行
阻止

其中，限制运行、虚拟化运行也分别划分了四个层级：
不信任级别
限制性级别
低权限级别
部分限制级别

很多时候，即使入了沙，也不代表完全的阻止、虚拟化或无害化，得看毛豆实际采用了什么样的沙箱策略（这里指毛豆的内置策略，不是用户规则）。
单纯按照毛豆内置的沙箱策略，是一定会阻止“注册自启动项”这样的行为的，但是执行脚本命令这样的行为并不会明确阻止，而是“虚拟化运行”（以信任级别）。