对卡巴的防护能力彻底无语，费解……大家看是什么原因，谢谢！

chen月

回复 8# dongwenqi

红伞误报很低的！
除非你有很多注册机之类的

因为注册机本身就留有很多后门程序的
而且老外不用注册机  中国是世界上盗版的天堂
在国外可不是这样的
难怪盖茨也说最怕的就是中国人

chen月

回复 16# chuibuzou

即使是在沙盘里  卡巴能够识别肯定报毒
我一直在卡巴的沙盘中运行浏览器
不是一次两次报毒
因此即使是在沙盘隔离区中，卡巴一样会监控报毒

chen月

回复 17# lianyeguzhou

如果沙盘中你手动输入了银行帐号或者密码之类的
在这之前沙盘中已经有盗号的木马在运行，并且与外网相连
那么，等你倒沙清空后，你的帐号也没有了，木马也没有了，一切证据随着你的倒沙销毁

这就是为什么专业的沙盘Sandboxie的可定制性的好处了，可以强制在沙盘中运行的某几个程序可以联网和运行，其余程序一概不得运行和联网，因此卡巴的沙盘其实还是需要提高自我可定制性 

这也是为什么我在上面说的即使是在卡巴的沙盘中运行浏览器或者程序，卡巴本身一定也在监控里面的程序的原因，如果过了监控，过了主防，那你的号就88了，但是卡巴比较强大就在于一般比较难过它的主防，如果过了，那号就没了，因此虚拟键盘的作用就在于此

要学习卡巴的沙盘，还不如多学习学习SBIE

lianyeguzhou

回复 23# chen月


    谢谢你！如果我有两浏览器，平时上网用沙盘里的360浏览器，而输入淘宝网或邮箱密码就在沙盘外的ie浏览器，那这样是不是就不会存在你刚才说的情况了？
另外，你说，“你的号就88了”意思是说号的密码就已经被盗走了吗？

chen月

回复 24# lianyeguzhou
不一定中毒的  关键是你在沙盘理运行浏览器输入密码用户名前确保没有木马在沙盘中运行就行
而且现在大多数杀毒软件已经支持对沙盘重定向文件和程序的监控了
卡巴斯基自己带的沙盘，绝对是监控得到自己沙盘里的文件的

上次我下载文件到沙盘，卡巴第一时间没等我下载就杀掉了

在进网银之前或者输入什么帐号密码之前不要浏览挂马网站或者XX网站，一般不可能有问题的
用完记得倒沙再重开浏览器进H网

chen月

回复 24# lianyeguzhou
还有  只允许沙盘内指定的程序访问网络
比如说浏览器  拼音输入法  迅雷等
其他一律不得联网，这样就算木马运行了，也一般不会吧信息外泄

这是沙盘使用的终极规则，也就是为了防泄露

如果要沙盘中连木马程序运行都不能运行的话，那就强制只能运行该沙盘中的指定程序
除非你能够遇到一般人基本遇不到的针对沙盘底层漏洞的病毒
呵呵  比如360的MJ001专门针对沙盘出的一个病毒
那也是你的幸运了  呵呵  RP碰到天花板的事

lianyeguzhou

回复 25# chen月


    呵呵，请问怎么倒沙？

201001

只是自己用着卡巴，感觉还是挺放心地

chen月

回复 27# lianyeguzhou
去HIPS区看看吧

那里有很多教程阿

我用着卡巴也感觉很放心的说  呵呵

xuhaohan7894

红伞误报最多
dongwenqi 发表于 2010-3-18 13:03

  我现在就来喷你了~~红伞的误报一点都不多~~