金山毒霸技术预览版1.0 beta 很好,但有个小问题.

显示全部楼层 · 发表于 2010-8-22 22:14:13

我只想知道

1.哪些未知文件(灰文件)可進沙盤  哪些不可

2.而那些不可進沙盤的未知文件  是否受到監 ...
keiz 发表于 2010.8.22 16:39

我试的几个未知病毒都有选择是否进沙盘

其它需要测试多些才能回答。

显示全部楼层 · 发表于 2010-8-22 22:17:19

一些老病毒金山能查杀,可惜很能查杀到最新的病毒,更新了金山也没什么用,技术没有更新吧.

显示全部楼层 · 发表于 2010-8-22 22:19:11

回复 12楼 刘花兰 的帖子

2010年8月21日的卡饭病毒包不是新病毒吗？

显示全部楼层 · 发表于 2010-8-23 08:38:36

没有排除的选项啊，我的sandboxie的注册机被预览版咔嚓了

显示全部楼层 · 发表于 2010-8-23 12:05:29

我试的几个未知病毒都有选择是否进沙盘

其它需要测试多些才能回答。
yjwfdc 发表于 2010.8.22 22:14

未知文件(灰文件)不一定都是壞的也有好的只是尚未白名單

显示全部楼层 · 发表于 2010-8-23 12:10:25

未知文件(灰文件)不一定都是壞的也有好的只是尚未白名單
keiz 发表于 2010.8.23 12:05

当然,
那就要看进隔离区后,是不是会上传云分析,
分析结果反回后,如果是白文件,会不会把它自动出沙盘,自动转储之前的文件了.
如果都会,就比较完美了.

显示全部楼层 · 发表于 2010-8-23 12:22:58

分析结果反回后,如果是白文件,会不会把它自动出沙盘

這個有可能  只是時間長短的問題而已

轉儲不太可能  因為上傳分析不可能那麼快
進程結束後的自動倒沙還比較有可能  只不過全倒沙還是繼承倒沙
因為沙盤中不是只有一個程序在運行而已啊

[讨论] 金山毒霸技术预览版1.0 beta 很好,但有个小问题.