云沙箱实战演练--恶意电子书样本以及昨日样本包所有病毒

显示全部楼层 · 发表于 2011-5-17 19:39:30

本帖最后由 leisong 于 2011-5-17 20:57 编辑

http://bbs.kafan.cn/thread-984104-1-1.html
样本区正好有一个新鲜的样本，发布者充分表达了普通用户们好奇的不顾风险的心态，这正好是云沙箱发挥作用的时候

双击，提示进入沙箱运行，可以正常浏览电子书内容，沙箱内就一个正常的进程，似乎无异常，但在清空沙箱也就是关闭该进程时，释放病毒被直接拦截，即便不在黑名单库病毒也是在沙箱运行。
双击过卡饭昨日样本包所有病毒，没有穿沙现象，且因为严格的权限控制，很多病毒完全得不到有效发挥，在沙箱内外运行样本拦截日志完全是不一样的。
所以我认为，沙箱的防穿能力因为其严格的权限控制应该比影子系统强。

下图是在沙箱内运行弹框

关闭或清空沙盘时释放病毒

在沙箱外运行情况略有不同，双进程，弹框如下，其余相同：

显示全部楼层 · 发表于 2011-5-17 19:51:15

需要支持下

显示全部楼层 · 发表于 2011-5-17 19:52:49

学习一下~~~

显示全部楼层 · 发表于 2011-5-17 19:53:01

我也去下载点玩玩去

显示全部楼层 · 发表于 2011-5-17 19:54:01

本帖最后由李白vs苏轼于 2011-5-17 21:05 编辑

各种逆，吸取了各路经验，强大都是有道理的

显示全部楼层 · 发表于 2011-5-17 20:02:53

学习了

显示全部楼层 · 发表于 2011-5-17 20:07:51

本帖最后由你想怎样于 2011-5-17 20:48 编辑

我电脑里面现在就有一个唐诗宋词的 .EXE电子书文件 , 早就被360报警了.

这个好 , 而且完全免费

显示全部楼层 · 发表于 2011-5-17 20:28:49

学习学习

显示全部楼层 · 发表于 2011-5-17 20:37:32

很好，期待正式版

显示全部楼层 · 发表于 2011-5-17 20:43:33

360的沙箱看来不错啊。金山的要加油喽

[讨论] 云沙箱实战演练--恶意电子书样本以及昨日样本包所有病毒

评分