那个样本，comodo开启沙盘的话，应该是穿越了沙盘和d+。

显示全部楼层 · 发表于 2010-10-6 11:28:39

2，开启沙盘，调节到不信任级别并调节到云行為分析

會怎樣??
keiz 发表于 2010.10.6 11:24

算了，我开沙盘试试

显示全部楼层 · 发表于 2010-10-6 11:34:11

如果不可以识别，则在沙盘运行，
如果可以识别，则运行于沙盘外，和v3一样，通过d+行为弹框，来进行规则制定。

如果可以识别就直接識別啦哪還需要d+

d+應該是沒有啟用沙盤時用的

所謂的啟用沙盤是指開啟沙盤並調節至XX級別 or 開啟沙盤並開啟雲行為分析

显示全部楼层 · 发表于 2010-10-6 11:40:20

我沙盘中运行后毫无反应？啥都没被破坏，但后面的对话框也不跳……那个系统什么的只跳了第一个对话框，另一个直接提示文件被损坏，就啥都没了。

显示全部楼层 · 发表于 2010-10-6 11:53:12

按照原来的一直说法，
如果沙盘被过，那么d+会起作用的

d+那麼神還知道沙盤有沒有被過喔

就是因為不知道有沒有被過所以才要文件註冊表都虛擬的啊

不然就像dw那樣文件註冊表都用fd rd規則防

显示全部楼层 · 发表于 2010-10-6 11:58:28

提示文件被损坏

說明自動入沙的XX級別不防刪系統文件

显示全部楼层 · 发表于 2010-10-6 12:11:00

說明自動入沙的XX級別不防刪系統文件
keiz 发表于 2010.10.6 11:58

不是，防住了，但没有任何提示。

显示全部楼层 · 发表于 2010-10-7 21:56:15

回复 22楼 keiz 的帖子

可以识别也是要受D+规则限制的

显示全部楼层 · 发表于 2010-10-15 21:19:09

本帖最后由 Error 于 2010.10.15 22:56 编辑

COMODO的沙盘还没用过

不过一般都应该给一个自动进沙盘是否虚拟化的选项

这样可以满足各种用户的需求

我就是非常喜欢用沙盘的同学,最好沙盘可以做到虚拟机的密封性
系统全部程序都在沙盘运行不要在沙盘目录以外留下任何痕迹

这里想问COMODO的沙盘可以象SANBOXIE那样设置运行IE自动进沙么
如果可以的话把这个样本这样设置再运行也会出现以上情况么

[讨论] 那个样本，comodo开启沙盘的话，应该是穿越了沙盘和d+。

浏览过的版块