毒霸预览版的沙盘测试（结果不错）

lhhsaga

希望LZ加点说明

qwe12301

回复 10楼 leisong  的帖子


你的泄露指的是什么？这个沙箱是模块级的没有卸载一说，不想使用的话可以关闭

leisong

回复 12楼 qwe12301  的帖子

就是像DEFENSEWALL的那种带主防的沙箱，防键盘记录及截屏、联网等木马行为的，因为考虑到未知木马进入沙盘后的防御能力，不知道金山的沙箱有没有这方面的考虑，因为听说金山沙箱有考虑智能主防技术，所以有此一问，就是不明白金山的智能主防技术具体防哪些？

另外，只能安装不能卸载？模块级别？不是有单独进程的吗？至少目前的是单独安装的而不是集成到毒霸里面的一个模块，没道理让人家安装上卸载不掉吧
   

jijiasd

回复 13楼 leisong  的帖子

看了一下貌似加了一个驱动是文件过滤的，挂了好多ssdt钩子，没有挂inline和fsd，原本金山很常用的cbt环3钩子在这一版中好像也没了（可能没加进去），由此看出这个版本的测试目的是——先测稳定性

飞氘

回复 13楼 leisong  的帖子


    360浏览器的沙箱怎么卸载？360杀毒的U盘防护怎么卸载？360安全卫士的木马防火墙怎么卸载？

leisong

回复 15楼 飞氘  的帖子

1、你说的这些有单独的安装包？情况一下吗？
2、卸载360后，相应的模块也被卸载掉了。而别人反应卸载毒霸后这个还在

我本来很恶心部分MJ号或极端粉丝，没打算和他们交流，请不要再回复我了，我也没问你，我问的问题也不是故意挑衅，只是问如何让测试人员卸载（除了还原系统的极端方法）？你让我的大脑跟着你一起抽风，回答这种弱智的问题。
知道金山产品在这个论坛如何逐渐被讨厌并恶心的吗？麻烦金山管理一下相关MJ号的口水行为
   

qwe12301

回复 13楼 leisong  的帖子


1.你说的那些我测试过了，密保的那个沙箱是有的，这个等会我测试好给你结果

2.主防是有的，但是目前没有提供。独立版本的宝盒有，并且拦截的也不少。正奇说后面会提供很多进阶功能

3.沙箱目前只有未知程序会进入隔离等待云端分析结果就可以直接KO，一般时间不会超过15分钟

4.该版本只有2进程，4Mb占用，一个是kiscore，一个是kistray，也就是一监控一托盘，没有其它进程，完全融合进沙箱功能了

jijiasd

回复


    360浏览器的沙箱怎么卸载？360杀毒的U盘防护怎么卸载？360安全卫士的木马防火墙怎么卸载？
飞氘 发表于 2010.8.7 16:33

楼主随便问下怎么卸载，有问题么？真佩服你，顺便看你装着金山工作人员的样子在“虚心”劝诫别装预览版，真叫人恶心

飞氘

回复 16楼 leisong  的帖子


    金山的沙箱也没有单独的安装包，预览版的沙箱是模块化的。卸载毒霸后只要重启了，沙箱一并卸载。有进程不代表就是单独安装的，毒霸SP2有5个进程，也不代表毒霸的监控、自保、界面可以被单独卸载。你是误解了毒霸的沙箱=月光宝盒，所以以为是个单独的产品可以被卸载，而实际上这是一个模块，是不能被卸载的，你可以看成360浏览器的沙箱方式。至于马甲问题，你自己也是，不过是早注册了几天而已。

leisong

回复 19楼 飞氘  的帖子

已经有人把你理解为金山黑了，管好你的嘴巴，如果你是真的为了金山
不过如果你是无间道那种假装捧金山实际是间接黑金山的，那你就继续这种间接黑金山的方式

安软问题不和你这类继续讨论下去