FD防护的归属问题。

lujunji1987

george_lee 发表于 2010-3-14 19:55

    请不要纯表，望改正

491866227

很明显，A.EXE 修改exploer.exe 已经是a.exe规则的fd保护的范围。

ddfga

如果A.exe是在沙盘里面运行呢，一系列的动作对explorer.exe的修改，创建病毒文件 也会是在沙盘里面运行吗？

访问权归属如7楼所言。
相关话题是，explorer都被修改了，该系统已经废了，对于防护而言是极大的失败。
柯林 发表于 2010-3-14 18:24

柯林

回复 13# ddfga
弄不懂毛豆的沙盘，有些沙盘内的程序可以直接对沙盘外的文件进行实际改变——可能是依据内部白名单放行常用软件以便增强用户体验。按常理，沙盘内的程序是被隔离的，除非穿了沙盘。