沙盘中运行病毒，微点主防不管不问？

显示全部楼层 · 发表于 2010-7-3 12:31:43

如题，在沙盘运行了好几个木马样本，但主动防御监控，一点反应都没有，这是那些原因呢？

显示全部楼层 · 发表于 2010-7-3 12:45:42

这个是不是和版本（系统沙盘微点）有关？有的报有的不报

显示全部楼层 · 发表于 2010-7-3 12:48:15

回复 2楼 laoxie1hao 的帖子

是吗？真是罪过罪过

显示全部楼层 · 发表于 2010-7-3 12:51:00

回复 3楼 lianyeguzhou 的帖子

也搞不明白为什么！我感觉像

是沙盘的版本问题！

显示全部楼层 · 发表于 2010-7-3 13:02:51

楼主在沙盘运行病毒，病毒有破坏特征码？或者说沙盘中的东西被破坏了吗？再查看一下沙盘和微点是否为最新版？

显示全部楼层 · 发表于 2010-7-3 13:14:16

不清楚，大概是程序版本不够新吧

显示全部楼层 · 发表于 2010-7-3 13:19:49

LZ你实机运行吧

显示全部楼层 · 发表于 2010-7-3 15:43:00

回复 7楼 62590423 的帖子

不要“害”人家。呵呵。

显示全部楼层 · 发表于 2010-7-3 15:53:37

我的观点是：沙盘对在其中运行的程序是有很多限制的，比如，禁止加载内核模式的驱动，禁止加载应用程序钩子，等等。因此，有些程序在沙盘中无法触发微点主防的规则。然而，对于已经入库的病毒，即使在沙盘中，微点主防也一样报的。

显示全部楼层 · 发表于 2010-7-3 16:32:44

微点不管不问是好事情
SBIE沙盘和微点一样  都是HIPS原理软件
同时运行两个HIPS原理的软件  无法设置规则而且你又不互相排除  不打架才怪大到SYS驱动引起蓝屏小到规则跟功能失效不拦截报警
沙盘这东西不要和别的HIPS原理软件同时使用最好  毕竟不是一家公司出的产品  没互相设置排除

[微点] 沙盘中运行病毒，微点主防不管不问？