最新版的SD现在有病毒能穿吗？~紧急

显示全部楼层 · 发表于 2011-2-1 11:56:08

肯定有，我说虚拟机也能穿，LZ敢用么？

显示全部楼层 · 发表于 2011-2-1 12:14:10

小心为妙

显示全部楼层 · 发表于 2011-2-1 12:27:26

回复 7楼 nazisoft 的帖子

360还原保护器支持win7么

显示全部楼层 · 发表于 2011-2-1 12:34:16

回复 7楼 nazisoft 的帖子

请教一下，哪里有蓝莲花的病毒样本呢？

显示全部楼层 · 发表于 2011-2-1 16:51:36

利用毛豆阻止其他任何进程结束SD的进程不就搞定了嘛

显示全部楼层 · 发表于 2011-2-1 17:17:35

先运行SD 然后在sandbox里面运行浏览器。

显示全部楼层 · 发表于 2011-2-1 20:16:35

回复 13楼 wxyz0474 的帖子

360还原保护器只支持XP系统，鉴于Windows 7安全机制的提升和受黑客关注度不高等因素，Windows 7用户目前可以不考虑穿透问题。

显示全部楼层 · 发表于 2011-2-1 20:25:43

回复 14楼 FreeEquFraT 的帖子

蓝莲花的不是病毒，而是一个演示“在还原保护下改写文本文件”的小程序，本论坛上可以找到测试的帖子和程序。蓝莲花的测试程序可能对Windows 7无效，如果在XP下不拦截驱动的话，几乎可以穿透所有的还原软件和还原卡，这是真正的端口级别穿透，360还原保护器自然也是无法防御的。试想一下，假如下一代机器狗采用这种方法来感染系统文件，其后果将是不堪设想的。

显示全部楼层 · 发表于 2011-2-1 20:31:12

回复 18楼 nazisoft 的帖子

谢谢了，我想要样本最主要的目的的是测试一下HIPS的防御规则，既然是加驱的，我想规则应该没问题的。不过我还是会先试一下看看。

显示全部楼层 · 发表于 2011-2-1 21:43:06

用金山沙箱可以吗？

[已解决] 最新版的SD现在有病毒能穿吗？~紧急