推 xjp004123: 借串問，沙盒可以防嗎05/13 09:20
→ proletariat: 裝了沙盒還是會有程式漏沙 只是中毒機率比一般少很多05/13 09:22
推 knust: 這次不是說是主動攻擊？如果HOST也是WIN7的話應該也有機會05/13 09:22
→ knust: 中吧05/13 09:22
那如果假設HOST是更新後的WIN7，WM是沒更新然後中獎，這樣HOST會有事嗎？想知道這種
情況@@
※ 編輯: chachabetter (123.192.61.24), 05/13/2017 09:28:48
推 F16V: 沙盒擋得了嗎 05/13 09:29
→ F16V: sandboxie開網頁 05/13 09:29
→ chachabetter: 沙盒是不是比VM還安全@@ 05/13 09:31
推 belion: vm + share folder ,好像有別種病毒會透過這機制，到你的 05/13 09:31
→ belion: host 加密 05/13 09:31
→ chachabetter: 如果是這樣那開不開VM好像就沒啥差了QQ 05/13 09:32
→ belion: 是因為 share folder..,要用時，在設定，或是與用 usb dis 05/13 09:33
→ belion: k 傳檔 05/13 09:33
→ chachabetter: 也就是說平常SFolders要關掉免得漏東西進來囉 05/13 09:35
推 belion: 這會比較好一點，但，沒人知道啥時軟體會被攻破 05/13 09:38
推 liumang: 我不確定我的理解有沒有錯，我個人認為這波攻擊，用沙盒 05/13 09:54
→ liumang: 應該是沒有什麼作用，畢竟沙盒的原理是把你要跑的程式或 05/13 09:54
→ liumang: 檔案拉進去跑，而這次的攻擊是利用系統本身的漏洞，所以 05/13 09:54
→ liumang: 應該是沒有市啥用 05/13 09:54
→ liumang: 而VM的話，重點在於HOST端吧，HOST端有洞，VM也沒用 05/13 09:54
→ liumang: 以上是弱弱的想法可能有誤 05/13 09:54
推 miamodo: 在sandboxie中運行這次攻擊的樣本，沒有漏沙。 05/13 09:56
→ winiAH: 有些病毒會偵測是不是VM，可疑網站跟檔案你用linux開吧。 05/13 10:17
→ winiAH: 這波SMB是作業系統漏洞要更新,其他大致上是你執行才會中. 05/13 10:22
推 knust: 猜測用vsphere +VM可能防的下來 05/13 10:23
推 wuliou: 記得有看過病毒突破client感染到主機的報導 05/13 10:26
→ pillliq: 不是有虛擬機逃逸 05/13 11:27
推 waakye: 主系統用Linux VM裝Win7 應該安全 05/13 13:42
推 mayoyo: 載點掛+1 05/13 16:06