瀏覽單個文章
cys070
Elite Member
 
cys070的大頭照
 

加入日期: Aug 2003
文章: 10,745
引用:
作者善比巴
用法差異在哪?
最近想換掉comodo的
有些執行檔直接隔離刪除也沒提醒
害我找不到檔案

芬安全的沙盒是給它家DG技術應用其中一個項目,一個隔離環境掃毒和分析
未知程續掃不到或分析不到就會放出來
AVAST的應該也是類似用途
現在反沙盒病毒都是針對這種延遲發病或是發現在虛擬環境就不發作....
防毒掃不到自己放行....

卡巴以前也有這種沙盒運用,後來放棄這種方法

comodo的自動沙盒是掃毒掃不到,不在白名單的未知程序就自動進去隔離
才不管你這病毒反沙盒虛擬環境
這種缺點就是有些要自行判斷,你碰到狀況就是,不過都是有提醒
win10是在右下角那個通知裡面

你被入沙執行檔執行後應該也有綠框,這種就是被入沙
 
舊 2018-09-26, 09:41 PM #62
回應時引用此文章
cys070離線中