1   1  /  1  页   跳转

[RAV] 关于沙盒的建议!

关于沙盒的建议!

最近很多人想要瑞星加入沙盒技术,但沙盒技术是一个很复杂的概念.完全沙盒化了然后让用户来选择回滚那不是比HIPS还要烦琐了吗?
  所以问题的关键是如何实现沙盒的智能化.这个确实比较难,我这里只给几个抛砖引玉的建议:最好实现的可以做一个最终结果回滚.瑞星先纪录各个程序的操作,当早成一定的结果时找到相应的程序动作自动智能回滚.那么这里这个结果的选择就很有讲究.我不是专业人士,这里职能给几个比较简单且好控制的结果.例如,瑞星进程非正常结束.瑞星被劫持无法打开.瑞星文件遭到破坏.用户发现某些病毒进程时可以选择对该进程进行回滚.
  可行的结果还有很多,要找出它们这就要靠瑞星的工程师门了 .

  在2010就加入该功能可能有点难为工程师门了,希望2011能加入该项功能

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )
最后编辑SpeW 最后编辑于 2009-07-19 22:03:41
分享到:
gototop
 

回复:关于沙盒的建议!

信息已收集,我们会尽快反馈到相关部门,请继续关注瑞星
gototop
 

回复:关于沙盒的建议!

其实我觉得所谓的沙盒技术只是一种“炒作”,无非就是一种高级的智能的HIPS的别名。杀毒软件不大可能完全创造出一个“影子系统”来给用户使用,那样的话效率一定很低。
杀毒软件目前所谓的“沙盒技术” 也就是动态的行为分析 在杀毒软件中设置一定的API序列规则 当触犯这些规则后报警-删除该可疑病毒生成的文件-对注册表进行一些还原处理。也就这些了

瑞星2010的木马行为防御原理就是这样的
当发现了某些可疑进程时 木马行为分析模块会对其行为进行监视并记录下其生成的文件和注册表信息 触犯规则后-报警-对生成物进行删除处理并对注册表进行相关恢复
也就是那个“发现未知木马病毒”提示的那种 你会看到它不单单是结束相应进程 而是对其生成的所有文件进行了处理 且不伤及被利用的系统文件
最后编辑newcenturymoon 最后编辑于 2009-07-19 22:22:16
gototop
 

回复:关于沙盒的建议!

沙盒,就是玩概念。。。

还不如来点实际的东西。。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT