关于AVAST的沙盘问题，急盼各位大大们的解答！！！

显示全部楼层 · 发表于 2011-5-27 20:56:28

本帖最后由 fzq198776 于 2011-5-28 01:45 编辑

我想问一下，avast免费版的自动入沙的原则是什么？？是启发式分析有威胁就入沙还是说利用的黑白名单？？另外avast的沙箱漏沙的概率应该不大吧？？

显示全部楼层 · 发表于 2011-5-27 21:56:39

本帖最后由 dengcc 于 2011-5-27 21:58 编辑

别看着我，我也迷路了，正迷糊着呐

显示全部楼层 · 发表于 2011-5-27 22:12:47

“可疑程序”
估计是白名单
数字签名？？

显示全部楼层 · 发表于 2011-5-28 08:22:07

估计是查看数字签名

显示全部楼层 · 发表于 2011-5-28 11:54:17

猪头无双发表于 2011-5-28 08:22
估计是查看数字签名

汗，那伪造一个数字签名小A的沙盒就不起作用了？？

显示全部楼层 · 发表于 2011-5-28 12:44:34

fzq198776 发表于 2011-5-28 11:54
汗，那伪造一个数字签名小A的沙盒就不起作用了？？

无效的数字签名估计无用，应该是盗窃有效的数字签名

显示全部楼层 · 发表于 2011-5-30 20:06:43

几年没用小a有杀盒啦

火星了

显示全部楼层 · 发表于 2011-5-30 23:29:26

自动沙河还是比较给力的

显示全部楼层 · 发表于 2011-6-2 13:48:54

我也想知道。小A的沙盒给力不

显示全部楼层 · 发表于 2011-6-3 20:02:20

5楼的朋友，根据本人在样本区曾经下载过伪造数字签名的样本测试看，小A仍然可以正确识别并拦截恶意样本。
6楼的猪头无双版主，经本人测试过，就是盗窃了有效数字签名的恶意样本，小A同样可以正常识别拦截。

[求助] 关于AVAST的沙盘问题，急盼各位大大们的解答！！！