在沙盘里运行带毒文件，小A也能拦截？

显示全部楼层 · 发表于 2010-4-25 01:27:38

刚在沙盘里打开一个带毒文件的文件夹，没想到小A就报警了，而且直接将那个文件逮到隔离区了，后来我清空沙盘后，那带毒文件竟然还在小A隔离区里面，这岂不是小A穿过沙盘将病毒逮到了真实机硬盘里来了？小A能穿过沙盘那病毒是不是也能穿过沙盘直接跑到真实机硬盘里破坏程序？

显示全部楼层 · 发表于 2010-4-25 10:48:17

这个是不是和360浏览器的隔离模式差不多啊，关闭360浏览器，下载的所有文件和缓存文件都会被删掉，但是只要手动复制或剪切下载的文件到别的地方，关闭浏览器后就不会被删除了

显示全部楼层 · 发表于 2010-4-25 11:17:07

事实上沙盘是可以被穿的……但是LZ的这个情况应该是小A的防御机制的原因吧~~

显示全部楼层 · 发表于 2010-4-25 13:07:07

应该是穿了

显示全部楼层 · 发表于 2010-4-25 13:30:18

没被穿，是正常的，如果不放心，可以用工具看，搜索......

下载的文件依旧在C:\Sandbox硬盘里，杀软当然能扫描到，我去样本区玩过，不可能被报毒的病毒都被穿了吧，而且几率很大。

不过沙盘最主要的是额这种特别干净的人才用，用完什么软件都是自动倒沙

显示全部楼层 · 发表于 2010-4-25 13:40:12

文件依旧在C:\Sandbox硬盘，倒沙就行了

显示全部楼层 · 发表于 2010-4-25 13:46:31

没被穿，是正常的，如果不放心，可以用工具看，搜索......

下载的文件依旧在C:\Sandbox硬盘里，杀软当然 ...
kanfaner 发表于 2010-4-25 13:30

这个是正解.
沙盒里写的文件都在冲定向写到C:\Sandbox下了,
杀软可以由"写文件"这个事件触发,对写出来的文件查杀.

一般情况很少能写穿沙河,除非运行的程序安装了底层驱动.

显示全部楼层 · 发表于 2010-4-25 14:43:38

沙盘还是不安全

[已解决] 在沙盘里运行带毒文件，小A也能拦截？