金山沙箱的【操作说明】需不需要云支持！

显示全部楼层 · 发表于 2011-5-17 08:57:57

金山沙箱的【操作说明】需不需要云支持！
谢
谢
解
答
！
你
懂
啊

显示全部楼层 · 发表于 2011-5-17 08:59:58

应该需要吧

显示全部楼层 · 发表于 2011-5-17 09:01:50

xp-AntiSpy 发表于 2011-5-17 08:59
应该需要吧

虽然非标，也感谢回复

显示全部楼层 · 发表于 2011-5-17 09:07:40

你所说的“操作说明”是否是指对程序运行的鉴定，比如“未知”、“安全”、“风险”、“病毒”之类的？这个应该是通过云鉴定的。另外在运行前首先就要进行云鉴定。

非标

显示全部楼层 · 发表于 2011-5-17 09:11:06

byxxdrls 发表于 2011-5-17 09:07
你所说的“操作说明”是否是指对程序运行的鉴定，比如“未知”、“安全”、“风险”、“病毒”之类的？这个 ...

嗯，有些接近

显示全部楼层 · 发表于 2011-5-17 11:36:40

不需要。自动入沙功能需要联网

显示全部楼层 · 发表于 2011-5-17 11:39:26

byxxdrls 发表于 2011-5-17 09:07
你所说的“操作说明”是否是指对程序运行的鉴定，比如“未知”、“安全”、“风险”、“病毒”之类的？这个 ...

学习了

显示全部楼层 · 发表于 2011-5-17 12:04:21

qwe12301 发表于 2011-5-17 11:36
不需要。自动入沙功能需要联网

因为云端黑白名单判已知和未知。如果库下到本地呢？

显示全部楼层 · 发表于 2011-5-17 12:10:44

不明真相的群众围观学习。。。

显示全部楼层 · 发表于 2011-5-17 12:43:06

本帖最后由 yhys 于 2011-5-17 12:47 编辑

沙箱判定程序释放的文件是否是病毒可能需要一定的云支持，判定其它行为的危险性好像不需要。
凡是加载驱动、加载全局钩子、安装服务等行为都报风险。
断网试了一下。运行xuetr，提示一连串加载随机名驱动的行为风险。

这个沙箱目前也只能自己看看行为，运行什么东西都是单步行为提示风险。

希望将来可以把沙箱程序的所以行为上传到服务器，分析程序是否安全。不过现在好像还不能。

⇄

[金山] 金山沙箱的【操作说明】需不需要云支持！

null