查看: 2522|回复: 16
收起左侧

[分享] -------------------------------------------------金山沙箱的防范策略漏洞

[复制链接]
langzi2009
发表于 2010-9-5 14:38:05 | 显示全部楼层 |阅读模式






问题一:隔离策略弊端:用户安装某些软件,这些软件中N多的未知进程都会被沙箱拦截询问,用户岂不要手动一个一个一个的点过去?



所以:沙箱在拦截策略上是否要改进呢?遇到未知可否先行自动隔离运行,不询问用户,隔离后在给用户选择呢?



问题二:沙箱按钮设置:只有两个:一个是隔离运行、一个是直接运行,没有“阻止运行”!用户若是不小心点错某软件不想运行也得运行了!



问题三:洪水攻击问题,一个病毒会瞬间释放几百个几千个未知进程、程序,同时涌入沙箱,此时沙箱会不会崩溃呢?有这方面的防御措施么?希望进行负荷试验!

                              目前利用沙箱技术是个潮流,未来病毒兴许会盯住沙箱做手脚,利用洪水攻击导致沙箱崩溃,或者死机!


----------------------------------------------------来自爱毒霸论坛,原帖:http://bbs.duba.net/thread-22282647-1-1.html

            比较有趣,值得探讨。

星空下的吻
发表于 2010-9-5 14:49:52 | 显示全部楼层
问题三值得重视
易逸
发表于 2010-9-5 14:52:41 | 显示全部楼层
观点不错
飞氘
发表于 2010-9-5 15:00:47 | 显示全部楼层
问题一:只要隔离了安装程序本身,所有其产生的进程全部进去了;假如真的不提示直接隔离,恐怕毒霸早就被口水淹没了;
问题二:即使加了阻止运行,你点错了不还是直接运行了?“点错”这个问题,神仙也救不了,手动HIPS都救不了你
问题三:看起来貌似是个问题,其实不是问题。金山毒霸的沙箱目前只是雏形,其作用绝对不是像sandboxie一样“仅仅是个沙箱”。当日后沙箱加入了行为分析之后,发现程序释放几百个进程,立刻判断为恶意,杀死不就得了?
MagicFuzzX
发表于 2010-9-5 15:07:44 | 显示全部楼层
一句话就是沙盘还不完善
筑梦
发表于 2010-9-5 15:22:05 | 显示全部楼层
沙箱接入云安全  应该未知的较少
habakkuk
发表于 2010-9-5 16:01:26 | 显示全部楼层
看看先 . . .
oyd2008
发表于 2010-9-5 17:47:31 | 显示全部楼层
等吧,等到正式版
qwe12301
发表于 2010-9-5 18:01:39 | 显示全部楼层
云二代认证的识别率不至于这么低吧
XMonster
发表于 2010-9-5 18:16:08 | 显示全部楼层
问题3以前样本区出现过,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-10 03:07 , Processed in 0.126992 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表