【怎么免杀金山云查杀？讨论】【】

寂静de雨季

1  金山沙箱不是虚拟机，只是针对一些未知程序可以在沙箱环境下运行不影响系统环境
不还是在一个虚拟的环境下运行

sli

上面两个画家 支持下  

爱卡会员

貌似目前只有断云和穿沙这两种方式，用脚本类病毒来实施的

猪头无双

关于沙箱到底属于什么的看法，目前我能接触到的有两种看法，一种是SB的官方和avast的官方看法，沙盘属于虚拟系统的一类，换句话说，沙箱属于虚拟机；另一种看法我是在HIPS区看来的，认为SB这类的沙盘属于智能HIPS一类的HIPS软件。其实具体到金山的免杀来说，简单的做法就是穿沙和断云。毕竟目前金山的沙箱不是那么完美，还会有BUG出现，而且云端有一定的文件体积限制，所以大量的垃圾数据填充就是常见手段了。

xuhuier

将毒霸的云连接断了，能自我增大体积，这样云基本废了

李白vs苏轼

回复 17楼 ZJUER 的帖子

其实说这么多 他还是虚拟机 只是他存在着另一种说法叫虚拟环境
而且金山官方答复只是对传统意义上的vm等这类区别的回答而已
本质还是一样的
而且这个环境存在win下 所以微软的技术资料是比较权威的

还有你说集成wine模拟器 既然叫模拟器了 效能都会有所损耗
你可以wine一个tm09 和win下的tm09就知道区别了
你说的不用linux打命令 并不全面  就问一个简单的
你不打命令怎么安装比较普遍的格式tar.gz这种包

PS: 技术类型并不是要看到源码才知道 的

李白vs苏轼

回复 20楼 695580825 的帖子

成熟的沙箱依然会存在很多bug 都有可能被穿
SB就是个例子  
所以 沙箱被穿并不是一个提不起的现象

黑羽

[:26:]观摩一下无与伦比的技术贴

695580825

猪头无双 发表于 2011-1-31 18:06
关于沙箱到底属于什么的看法，目前我能接触到的有两种看法，一种是SB的官方和avast的官方看法，沙盘属于虚拟 ...

xuhuier 发表于 2011-1-31 18:21
将毒霸的云连接断了，能自我增大体积，这样云基本废了

爱卡会员 发表于 2011-1-31 17:58
貌似目前只有断云和穿沙这两种方式，用脚本类病毒来实施的


对于大文件是采用提取特征码上传来实现云查杀的，并不是整文件上传，

这种问题在软件设计初期就会考虑到的。虽然本地特征码的提取方式有可能被突破，

但是云端的处理方式还是未知的，所以大文件做到免杀云还是非常不容易。

毒霸最怕的还是被断网，不过如果用户对所有进入计算机的文件都进行扫描，

未知程序首次运行都是用沙箱，怎么会被断网呢？


金山毒霸的SP6已经加强对vbs以及批处理等程序的拦截

比如加入沙箱以及行为防御后期还会继续完善和加强。

金山卫士很早就拦截的（即便断网也可拦截查杀）

所以目前还是使用金山安全套装是稳妥（等金山整合完毕之后就可以使用全功能版）

一个用户只需安装一个毒霸就可以享受全面的服务即全功能版。

当然每个软件都是有问题和瑕疵的不会是完美的，这离不开官方的进步与发展，和用户的支持也是离不开的

让我们大家一起帮助金山提出更好的意见建议以及BUG，来共同完善毒霸，支持国产好软件。



当然金山不是完美的，需要我们大家提意见发现问题来共同完善（世界上没有100%的安全软件）

让我们大家共同见证并且一起帮助金山提出更好的意见建议以及BUG，来共同完善毒霸，支持国产好软件。

爱卡会员

695580825 发表于 2011-1-31 19:14
猪头无双 发表于 2011-1-31 18:06
关于沙箱到底属于什么的看法，目前我能接触到的有两种看法，一种是SB的 ...

很好的回复，谢谢！