查看: 1196|回复: 2
收起左侧

[讨论] v5的sandbox有没有必要打开?

[复制链接]
Mike8
发表于 2010-10-1 23:40:27 | 显示全部楼层 |阅读模式
RT 本人win7 对了,还有,大家都用什么规则包?
sdc6882278
发表于 2010-10-2 10:53:39 | 显示全部楼层
一向是用的高人的规则思路,然后自己一点一点的打磨,这样的规则最适合自己。当然了,在我的配置里,还有其他的规则包,呵呵,借鉴一下他们的思路。
沙盘开启是非常有助于安全的,除非你的规则够严,或者你的全局规则提示足够的多,让你一眼就可以看出是恶意程序,否则,有些恶意程序没怎么触发规则,但是留下的垃圾却很烦人,用沙盘安心。
外国网站好像曾用过一个新兴的rootkit测试,毛都在不开沙盘的情况下完败,但是沙盘能挡住。
yue5ya
发表于 2010-10-4 10:15:47 | 显示全部楼层
1、。。。毛豆自动入沙的并不重定向文件和注册表 。。
2、我把浏览器放沙盘里就蓝屏。。。蓝屏提示上面是毛豆的时光机的驱动CTMFLY.SYS 这应该说明毛豆的沙盘和自家的时光机都不能很好的兼容吧
  鉴于以上两点。。我的沙盘是关闭的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 09:41 , Processed in 0.114674 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表