火绒应该出沙箱

只看该作者 · 发表于 2022-5-22 09:13:23

虽然任何沙箱都有被穿透的风险，但是沙箱对病毒分析和拦截能力测试都很重要。建议分两种沙箱（模式）：
1.开放模式：沙箱内程序可读取沙箱外的程序或文件，但如果要运行它们（沙箱外的程序）或打开它们（沙箱外的文件）就得在沙箱内，对文件的任何操作仅保留在沙箱内的文件副本上。
2.隔离模式：像虚拟机一样，不能访问到沙箱外的程序或文件。
欢迎评论

火绒运营专员 · 发表于 2022-5-22 09:32:06

您好，大家可以选择在处理风险项时将风险文件备份至隔离区，另外对于沙箱功能，沙箱都会有被穿透的风险，就目前调研结果暂不考虑，在之后必要时会加以规划。感谢您对火绒的支持与反馈~

化悲痛为力量 · 发表于 2022-6-5 16:56:18

希望官人能够采纳！

孤单魂随风荡 · 发表于 2022-6-9 17:14:34

没必要，可以试试微软的 Windows Sandbox（Windows 沙盒）。

RSA4096 · 发表于 2022-7-1 09:31:31

建议沙箱添加行为分析，让每一个敏感行为都让用户知悉

火绒运营专员 · 发表于 2022-7-1 09:39:22

RSA4096 发表于 2022-7-1 09:31
建议沙箱添加行为分析，让每一个敏感行为都让用户知悉

您好，沙箱都会有被穿透的风险，沙箱行为分析就目前调研结果暂不考虑，在之后必要时会加以规划。感谢您对火绒的支持与反馈~

纷扰的互联网 · 发表于 2022-7-1 09:44:16

RSA4096 发表于 2022-7-1 09:31
建议沙箱添加行为分析，让每一个敏感行为都让用户知悉

知悉能干什么？对普通用户来说单个行为就像散落一地的珠子根本没有办法或者能力去分析真正有意义的是提供一根绳子将这些行为穿起来综合分析普通用户能做到么？

tjsh · 发表于 2022-7-4 13:05:25

哎，这都不做，回归我的360吧

keykylewu · 发表于 2022-8-15 19:49:11

RSA4096 发表于 2022-7-1 09:31
建议沙箱添加行为分析，让每一个敏感行为都让用户知悉

火绒剑就能啊

火绒应该出沙箱

点评