【怎么免杀金山云查杀？讨论】【】

nijiuaiwoa

回复 50楼 695580825 的帖子

你懂 我

yaohaozhe

回复 50楼 695580825 的帖子

小心被思过啊，改改吧。。。。用不用是我们的权利，和气和气嘛。。。

王者小熙ヽ

抱歉，沙箱在原理上就是一种虚拟机……

郑伟用户

在我理解，沙箱因该是---比如毒霸沙箱，他记录着在沙箱里运行的程序的每一个动作，在退出沙箱以后将被这些动作修改过的地方还原，而这些动作行为被沙箱隔离在一个虚拟环境中（这个虚拟环境是沙箱创建的）想一想原理也类似还原（但都是在这个虚拟环境中完成的），只不过毒霸现在的沙箱还需要进步。
虚拟机我没有用过，只是个人理解，我想沙箱不同于虚拟机，因为虚拟机是在你的真实系统内又一个独立的系统，无论什么都可以在这个虚拟机中运行，而沙箱不可以，这个只是我的理解，也许是错的。但是沙箱的原理还是等大大们进一步研究

qwe12301

回复 31楼 猪头无双 的帖子

增大文件体积没用吧，上传文件限制是很大的。除非你故意弄一个超过100M的文件，那是有可能不上传的。不过，像你说的那种情况，有些样本是增大体积了，但真正文件还能运行嘛？有谁去真正证实了？

猪头无双

回复 55楼 qwe12301 的帖子

垃圾数据堆积的这类样本一般都是可以运行的，只是一大堆0来撑大体积罢了，只要一个压缩包就会减小体积，便于传播沙箱里边运行过一个

你想怎样

扯过去了  ,就是你说的 ,你比别人都高明;

扯不过去了, 就是别人说的, 是官方说的,  与你就无关了 , 就不应该与你辩论,  否则就是有意口水 .

实在扯急了,    违反版规的言词就忍不住扯出来了,  也是一种气急败坏的表现

695580825

沙箱内可以安装软件等等吗？恐怕这个就是金山沙箱和虚拟机最大的区别吧。

虽然两者都有虚拟环境一职。支持一下54楼的。

淡梦舞花影

目前来说金山的短期免杀是相对好做的，毕竟本地是瘦客户端。
但是做出来之后很容易就失效了。我拿到的一些免杀样本测试，一般坚持不到三天。
这一点让我对金山云很有信心。
毕竟不是每个用户都能自己玩转HIPS沙盒各种规则，也不是每台机器都能随时跑几百个监控点……
最重要的，用户追求的是高效防御，这是结合了减少对用户的打扰（有时候打扰了用户也不懂）和高查杀防御。
就算是微点这种已经很聪明的软件，也会问一大堆让非杀软玩家的用户瞠目结舌的问题。
点左马上就误杀，点右又怕放过……

至于360云，似乎和金山不是一条路。（补充：根据楼下360专家提供的资料，360专精于云主防。类似国外的蓝点）。了解并不是特别多，仅说一下主观印象：“秒过”360现在是免杀高手卖技术时最常说的招牌…但是限于条件，没有测试360会否让免杀短时间内失效。

云的最大优点是无限的可能性。这并不是金山有多么强大，而是云计算本身即具有的强大优势。金山远见的看中了这一点。

淡梦舞花影

喔，不是讨论免杀吗？
什么时候跑去讨论沙箱的定义了？

金山说自己是啥就是啥吧。这有什么要讨论的，是不是虚拟机，对免杀技术没区别，我们只看技术不看名字。