据说这个是真过360主防

显示全部楼层 · 发表于 2011-2-26 00:53:22

z13667152750 发表于 2011-2-26 00:48
回复 95楼 Tron 的帖子

那么如果把沙箱设置为：沙箱内运行的程序只能运行在r3，不在白名单则运行在沙箱中， ...

不在白名单就直接入沙那平时使用也太麻烦了吧…而且如果这样，云主防往哪放呢？

显示全部楼层 · 发表于 2011-2-26 00:56:49

回复 100楼 z13667152750 的帖子

MJ说的1就是入了就有被过的风险，自动入沙判断行为，有时还不如交互保险~兼容性确实无解。

显示全部楼层 · 发表于 2011-2-26 01:00:35

我擦！！
真是进程名拦截！！！
360setup。exe无法运行，改名为setup。exe即可运行！！

显示全部楼层 · 发表于 2011-2-26 01:04:45

回复 101楼 colorful_days 的帖子

可以和主防结合

如果发现程序有危险行为，在弹窗中的提示多一项，运行于安全模式，不只是现在的允许或者拦截

总会有人非要运行可疑程序的，与其让他们自己加信任，不与用沙箱减少危害

显示全部楼层 · 发表于 2011-2-26 01:05:07

本帖最后由 Tron 于 2011-2-26 15:33 编辑

z13667152750 发表于 2011-2-26 01:00
我擦！！
真是进程名拦截！！！
360setup。exe无法运行，改名为setup。exe即可运行！！

====

显示全部楼层 · 发表于 2011-2-26 01:08:57

z13667152750 发表于 2011-2-26 01:04
回复 101楼 colorful_days 的帖子

可以和主防结合

啊…要真这样的话感觉不错～ 0.0

显示全部楼层 · 发表于 2011-2-26 01:09:36

回复 105楼 Tron 的帖子

这么晚了还是加班

真是敬业呀

我也测试了再睡吧，虚拟机被感染，那个文件无法解压，我

还好，我还有一个干净的虚拟机

显示全部楼层 · 发表于 2011-2-26 01:12:13

MJ牛，ExitWindowsEx、SetProcessShutdownParameters，记得以前看雪有过这个思路，不是堵了吗？N久前了。

显示全部楼层 · 发表于 2011-2-26 01:15:07

tedrick 发表于 2011-2-26 01:12
MJ牛，ExitWindowsEx、SetProcessShutdownParameters，记得以前看雪有过这个思路，不是堵了吗？N久前了。

看雪那个当然早就是无效的了，这个加了一点新花样，在某些环境下有一定成功率，但是对现在这个新版本的主防就无效了

显示全部楼层 · 发表于 2011-2-26 01:15:46

回复 106楼 colorful_days 的帖子

有时我用一些网页游戏的外-挂需要这种功能

[讨论] 据说这个是真过360主防