-------------------------------------------------金山沙箱的防范策略漏洞

显示全部楼层 · 发表于 2010-9-5 14:38:05

问题一：隔离策略弊端：用户安装某些软件，这些软件中N多的未知进程都会被沙箱拦截询问，用户岂不要手动一个一个一个的点过去？

所以：沙箱在拦截策略上是否要改进呢？遇到未知可否先行自动隔离运行，不询问用户，隔离后在给用户选择呢？

问题二：沙箱按钮设置：只有两个：一个是隔离运行、一个是直接运行，没有“阻止运行”！用户若是不小心点错某软件不想运行也得运行了！

问题三：洪水攻击问题，一个病毒会瞬间释放几百个几千个未知进程、程序，同时涌入沙箱，此时沙箱会不会崩溃呢？有这方面的防御措施么？希望进行负荷试验！

目前利用沙箱技术是个潮流，未来病毒兴许会盯住沙箱做手脚，利用洪水攻击导致沙箱崩溃，或者死机！

----------------------------------------------------来自爱毒霸论坛，原帖：http://bbs.duba.net/thread-22282647-1-1.html

比较有趣，值得探讨。

显示全部楼层 · 发表于 2010-9-5 14:49:52

问题三值得重视

显示全部楼层 · 发表于 2010-9-5 14:52:41

观点不错

显示全部楼层 · 发表于 2010-9-5 15:00:47

问题一：只要隔离了安装程序本身，所有其产生的进程全部进去了；假如真的不提示直接隔离，恐怕毒霸早就被口水淹没了；
问题二：即使加了阻止运行，你点错了不还是直接运行了？“点错”这个问题，神仙也救不了，手动HIPS都救不了你
问题三：看起来貌似是个问题，其实不是问题。金山毒霸的沙箱目前只是雏形，其作用绝对不是像sandboxie一样“仅仅是个沙箱”。当日后沙箱加入了行为分析之后，发现程序释放几百个进程，立刻判断为恶意，杀死不就得了？

显示全部楼层 · 发表于 2010-9-5 15:07:44

一句话就是沙盘还不完善

显示全部楼层 · 发表于 2010-9-5 15:22:05

沙箱接入云安全应该未知的较少

显示全部楼层 · 发表于 2010-9-5 16:01:26

看看先 . . .

显示全部楼层 · 发表于 2010-9-5 17:47:31

等吧，等到正式版

显示全部楼层 · 发表于 2010-9-5 18:01:39

云二代认证的识别率不至于这么低吧

显示全部楼层 · 发表于 2010-9-5 18:16:08

问题3以前样本区出现过，

[分享] -------------------------------------------------金山沙箱的防范策略漏洞