AIS363，进程虚拟很不错，持续期待ing~~

jpzy

今天看到363出来，下午简单装了一下Free版。感觉不错。但是总觉得还有点不成熟的地方。比如在我的虚拟机里面开机要等一段时间，CPU占用才会稳定下来。

晚上忽然想起，AIS还没测。从AIS第一个版本到现在，还没再次测试过AIS呢。不知道它进化的如何了。看到更新日志里面提到，Sandbox部分有更新。于是简单测试了一下。

装好以后，先在其中运行了一个改IE首页的东东。



还是标志性的红框。能看到桌面被添加了两个IE快捷方式。不过每个快捷方式上有个黄色锁头的图标。难道是标志该文件存在于沙盘中？



主界面里面能看到运行了软件以后，explorer都被拉进沙盘里面了。



选中一个进程，后面有结束进程的功能。不过……此版本貌似这个功能还未完成。起码我测试中没有一次成功结束了的。

安装结束后，桌面被添加了4个IE快捷方式，原来的IE图标被修改（当然是添加了某主页），另外还有UUSEE的图标。关闭进程后，这些东西都还在。AIS里面也没看到倒沙的功能。

重启以后，桌面干净清爽，所有垃圾图标都消失了。哈哈~~~看来重启就自动倒沙啊！

再来第二个测试，将winrar添加入Sandbox。

上次将winrar添加入沙盘后，解压缩到任何位置都无法成功。winrar无法正常工作。

这次看来解决了。





解压后，监控马上报毒。此处能够看到沙盘文件的位置。解压缩是在D盘进行了的，路径貌似是D盘~~~不过路径很怪。

第三个测试是安装CTM。因为CTM是比较低层的东东。我想试试看，重启能不能还原。

（此处未截图）

安装后重启，CTM的安装文件无影无踪。并且启动过程中没有任何异常。不过，因为我用的是Vbox，搞不好是CTM未安装成功。因为据说CTM是要改写MBR的~~~

第四个测试原本是准备安装一个加载驱动的软件。





我刚好选择了江民防火墙2010。可是，测试未成功。因为江民防火墙在进程虚拟中无法正常运行。在任务管理器和进程虚拟界面中都能看到江民防火墙的进程，但是没有安装界面。进程也不正常。在沙盘外运行就能够正常出现安装界面。

第五个测试是IE页面安装测试。

选择了在IE下，访问Chrome网站，直接安装Chrome。



安装文件的运行提示，外面有进程虚拟的红框。

本来如果顺利的话，最后会有运行Chrome的提示。正好也可以看看进程的权限继承功能。（其实Sandbox的权限继承功能在第一个测试里面已经可以证实了，因为在运行了流氓安装包以后，Explorer都被拉进了进程虚拟中~~）

不过测试最终没有成功。运行Chrome的在线安装文件后，进程里面能够看到此进程短暂的存在。但是很快进程就终止了。原因不明！

总结：

目前，AIS的进程虚拟（也就是沙盘）功能已经比较完备了。大部分的程序都能在其中正常运行。进程造成的破坏将会在重启后清除（是否会被穿，目前的测试还难以得出结论，不过我个人认为，被穿是必然的），但是目前这个功能还不够完善，终止进程的功能还不能正常运行。另外，我个人认为，最后两个测试无法完成的主要原因是，AIS的进程虚拟在进程调用方面存在问题。江民防火墙的安装是首先将安装文件解压缩到系统的Temp路径下，然后应该是原安装文件调用解压缩出来的文件进行安装；而在线安装Chrome也是如此，首先是Chromesetup运行，释放部分文件后，调用释放或下载的文件开始安装。在调用的过程中，AIS的进程虚拟出现问题，导致原进程被终止或无法正常调用，因此安装失败。

不管怎么说，这个功能还是非常有前途的。起码Explorer都能够正常工作在其中，可以想象，除非是操作磁盘底层或者加驱的病毒，否则应该很安全。变相的一个小型影子系统啊！

继续期待正式版吧！！

PS：另外多截了一张网络防火墙的提示。大家看看就行了。此图跟本文无关

guodu

不错 支持一下

深雅爱哲

期待正式版!

粉红色的小笨熊

等待ing

卡霸司机

我想换ais了
冲动啊

^Silence

楼主把ie添加进去后，登录论坛是否每次都要重新登录？

palmerlee

沙盘好像热起来了

dxjazj

学习了，第一次认真的看完

19han

这个沙盘功能成熟的话确实挺让人振奋的。

qw1217280

不錯喔!   很認真的看玩了