为什么说沙盘不能有效防木马?

显示全部楼层 · 发表于 2009-4-13 21:31:57

这叫亡羊补牢，为时已晚

显示全部楼层 · 发表于 2009-4-13 22:05:46

我总算弄明白了，谢谢大家。
影子如果没有杀软监控无法防马是不假，沙盘如果设置适当的话可以阻止木马运行，其实算是能防马的。

显示全部楼层 · 发表于 2009-4-13 22:13:58

那哪些木马可以穿过沙盘？

显示全部楼层 · 发表于 2009-4-13 22:39:55

看了半天还是没看明白

显示全部楼层 · 发表于 2009-4-13 22:55:17

沙盘跟影子一样有被穿的可能
http://bbs.kafan.cn/thread-459318-1-2.html
上面那贴中远程控制木马穿了沙盘

显示全部楼层 · 发表于 2009-4-14 18:10:54

加墙是必要的。

显示全部楼层 · 发表于 2009-4-15 03:51:36

原帖由 枯木菩提 于 2009-4-13 18:29 发表

正解，就是虽然不会感染你主机文件，但通讯中如窃取到信息怎么倒沙都没用了

什么都讲究先后顺序，怀孕再打胎当然无济于事。
设置好沙盘，连马都无法运行
马这门槛都过不了，你说怎么窃取？

显示全部楼层 · 发表于 2009-4-15 04:31:26

原帖由 aarwwefdds 于 2009-4-13 22:55 发表
沙盘跟影子一样有被穿的可能
http://bbs.kafan.cn/thread-459318-1-2.html
上面那贴中远程控制木马穿了沙盘

本人看了下这整篇，最后的结论是，目前穿沙盘并没有可能，至于以后，那是以后的事情，说来没有意义。
沙盘外的某些HIPS或者通过手动干扰沙盘无法正常工作，最后导致所谓的“穿透”，这并不能说明沙盘被穿，因为沙盘外不是沙盘管辖的范围，沙盘也允许这样的动作，这是沙盘外干涉沙盘正常程序的范例而已。

显示全部楼层 · 发表于 2009-4-15 05:38:28

长见识了~

显示全部楼层 · 发表于 2009-5-21 12:51:48

其实大家的讨论反应了这样一事实：
不管是沙盘还是影子系统其实都能防止木马“感染”沙盘和影子系统之外的正常的系统，但木马却能在沙盘和影子系统之内运行，也就是说沙盘和影子系统不能阻止在其内运行的程序的信息外泄。
所以就是有了沙盘和影子系统还是要安装“防马”或“杀马”软件的！

[已解决] 为什么说沙盘不能有效防木马?