查看: 2718|回复: 16
收起左侧

[讨论] 全自动沙盘的一点疑惑

[复制链接]
skycai
发表于 2011-2-24 21:34:44 | 显示全部楼层 |阅读模式
原来一直用avast5.0的免费版本,今天升级到6.0后,看到多了个其他防护。里面最主要的一点,就是全自动沙盘了。
不过有点疑惑,想提出来。

看看截图,里面显示的是avast检测到可疑文件,会自动置于沙盘中。
问题就在这里。什么是可疑文件。可疑文件是未知文件吗?如果不是可疑文件,那和病毒木马的区别是什么?
我自己觉得可疑文件不等同与未知文件。而我下载了几个今天更新的软件进行安装,并没有入沙的提示。
不知道各位有没有碰到过能自动入沙的样本。
如果有,那能否给个连接我看看。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
苏鹤
发表于 2011-2-24 21:37:50 | 显示全部楼层
就是小A尚未入库的 而且有修改系统重要文件或设置的程序
我是这样理解的
skycai
 楼主| 发表于 2011-2-24 21:39:04 | 显示全部楼层
回复 2楼 苏鹤 的帖子

如果这个,那是沙盒优先,还是行为防御优先?
如果已经沙盒中运行,行为防御的相应功能就不提示了?

还是等待高手回答。
苏鹤
发表于 2011-2-24 21:40:12 | 显示全部楼层
本帖最后由 苏鹤 于 2011-2-24 21:40 编辑
skycai 发表于 2011-2-24 21:39
回复 2楼 苏鹤 的帖子

如果这个,那是沙盒优先,还是行为防御优先?


具体的我就不知道了 行为防御还不太给力的

同等待高人
mpgk
发表于 2011-2-24 21:41:59 | 显示全部楼层
等待高手回答。
yaoxingmao4016
发表于 2011-2-24 21:44:49 | 显示全部楼层
QQ炫舞入沙盘
入沙盘的文件在哪找
风葶云
发表于 2011-2-24 21:47:53 | 显示全部楼层
回复 1楼 skycai 的帖子


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fhmarch666
发表于 2011-2-24 21:57:22 | 显示全部楼层
正解,期待。。。[:27:]
skycai
 楼主| 发表于 2011-2-24 22:04:59 | 显示全部楼层
本帖最后由 skycai 于 2011-2-24 23:26 编辑

回复 7楼 风葶云 的帖子

能否把这文件发给我?
我网上下载了一个,直接运行没有提示。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
风葶云
发表于 2011-2-24 22:07:16 | 显示全部楼层
回复 9楼 skycai 的帖子

不需要发了
直接附件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-17 00:01 , Processed in 0.130258 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表