添加虚拟沙盒的意见

埃菲尔铁塔 · 发表于 2019-12-27 23:34:46

我认为火绒可以添加一个外置的沙盒工具:第一种是正常使用的状态即放入软件就正常的运行，用于判断某些不知道是否安全的软件。并且检测软件预写入的文件夹或需要写入的文件位置等等。
第二种是第一种状态的加强版，可以把软件放进去运行软件并且可以查看软件的调用，网络状态，内存，调用一般的调试器(可以参考od)，而且在这个模式下也可以查看文件预写入或读取的文件夹或者各种注册表。
望采纳！

火绒运营专员 · 发表于 2019-12-28 11:28:38

您好，建议帮您转交产品同学，感谢反馈

冰棍好烫啊！ · 发表于 2019-12-28 11:42:04

虚拟沙盒确实很有用，希望火绒可以添加此功能

huanling8866 · 发表于 2019-12-28 21:59:01

附议。杀软本来在病毒方面就是滞后的，沙盒的存在给了它亡羊补牢的机会

火绒运营专员 · 发表于 2019-12-31 10:15:35

您好，这边暂时不考虑重定向沙盒。任何沙盒都有被穿透的风险，运行样本还是要到隔离环境或虚拟机中，感谢您的支持与反馈！