ppqq6699
高级用户
积分 685
发帖 686
注册 2009-6-23
|
#1 关于扫描中利用沙盒的再思考
前天听到了沙盒这一概念，了解了一下，也曾经向微点建议过！不过经过再思考之后觉得所谓沙盒就是对可疑程序进程试运行，发现病毒行为执行回滚还原，是不可能对所有的文件程序都执行一遍的，而杀毒软件判断是否为可疑程序依然采用的是特征码扫描，对于新未知病毒不太可能有能力判断为可疑的，所以扫描中使用到沙盒机会是很小的，对于杀毒扫描作用也是非常有限的！这或许是有些厂商在推出沙盒之后不默认使用的原因吧。
沙盒真正有用的地方应该在于主动防御上，只有他发现的可疑程序有大可能是新病毒，建议微点主动防御在发现可疑程序时增加一处理选项：在沙盒中试运行，发现病毒行为时提示用户是否回滚还原！对于一些厉害的病毒（如导致系统无法操作的）最好在重新启动电脑后还能圆润还原！
以上自己乱想，不知道对不对，不要笑。
| |
※ ※ ※ 本文纯属【ppqq6699】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
