Question

排除杀软对SBie本身进程的监控，会否影响到沙盘中运行的其它程序都不在受到监控？

1、SbieSvc.exe2、SbieCtrl.exe3、SandboxieRpcSs.exe4、SandboxieDcomLaunch.exe 上面4个是SBie运行时加载的进程，其中第一个是服务，没有受到杀软监控DLL注入，， 而下面3个进程都被杀软注入了监控的DLL，， 杀软里可以设置监控排除，现在想知道的是如果在杀软里把这三个SBie进程排除，不让杀软在监控它们，会不会在SBie 里运行的程序也不受杀软监控了呢？（就是说相对于杀软的监控来说，SBie里运行的程序对SBie本身进程有无继承？） PS：测试如果排除对以上3个进程的杀软监控DLL注入，3个进程的内存占用都会降低不少，因此才有这个问题，如果关 了SBie所加载本身进程的杀软监控，会向下继承到SBie中运行的程序都不在受到杀软监控吗？那可就得不偿失了。。

Answer 1

沙盘中的程序仍然会被监控就算是在沙盘中，也还是运行在硬盘或内存中，凡带监控能力的杀软肯定会监控

Answer 2

一个 c:\aa.exe 的毒重定向到 c:\sandbox\c\aa.exe 还是毒吧[:xi17:]