Sandboxie бесплатная песочница для IE

[Geser]

Случйно попалось http://www.sandboxie.com/
Насколько я понял рограмма создаёт изолированное пространство в котором запускается браузер. Все операции записи на диск перехватываются и осуществляются в этом изолированном пространстве. Т.е. должан защищать от всего зверья лезущего через браузер. Сам не пробовал.

[XP user]

How To Investigate Suspicious File using Sandboxie [English]
Ужасный перевод на русский язык, но всё же - лучше, чем ничего:
How To Investigate Suspicious File using Sandboxie [Russian]

Paul

[Geser]

ПО поводу исследования троянов с его помощью, вопрос может ли троян из него сбежать. Например что случится если троян попытается писать на диск напрямую?

[rav]

Программа не бесплатна, она nagware. Она перехватывает обращения к файловой системе и реесту при их можификации и перенаправляет в виртуализационный контейнер.

[rav]

ПО поводу исследования троянов с его помощью, вопрос может ли троян из него сбежать.

Может, если будет пользоваться специфическими средствами против SBIE.

Например что случится если троян попытается писать на диск напрямую?

Там вроде есть защита от прямой записи.

[senyak]

Всем здрасти! Установил я себе Sandboxie v3.42 на нетбук, но вто Punto Switcher перестала переключать языки. Ребята, можете чем нибудь помочь? Как настроить? Я позже еще на ПК поставлю и там поковыряюсь

[NRA]

1) что за ОСь?
2) v3.42 - бета
3) Punto Switcher - в реале или в боксе?


П.С. для решения возможных конфликтов используется встроенный "Монитор Доступа к Ресурсам" из меню Файл

[senyak]

1. XP SP3
2. Када смотрел ее на сайтах (варезниках), там о бете ничего не было написано.
3. В реале, не в песочнице

Сейчас попробую пощаманить

Добавлено через 5 минут

Вот такое там выдало. Попробую почитать документацию

(Unk) 00000022 \Device\SYMEFA
Clsid -------------------------------
Ipc -------------------------------
Ipc O \BaseNamedObjects\ccSetMgr_Running{0C55C096-0F1D-4F28-AAA2-85EF591126E7}
Ipc O \BaseNamedObjects\MSCTF.SendReceive.Event.ECN.IC
Ipc O \BaseNamedObjects\MSCTF.SendReceive.Event.MHF.IC
Ipc O \BaseNamedObjects\MSCTF.SendReceiveConection.Event .ECN.IC
Ipc O \BaseNamedObjects\MSCTF.SendReceiveConection.Event .MHF.IC
Ipc X $:ctfmon.exe
Pipe -------------------------------
WinCls -------------------------------
WinCls O CicLoaderWndClass
WinCls O CicMarshalWndClass

[NRA]

Точно, первого числа вышла 3.42)

* улучшенная поддержка Windows 7 и Windows Media Player 12.
* поддержка работы с переменными окружения прямо в песочнице.
* новая страница настройки: Sandbox Settings > Restrictions > Hardware Access (доступ к железу).
* новая страница настройки:: Sandbox Settings > Applications > Web Browser > Google Chrome.
* улучшенная поддержка установки/ запуска библиотек WinSxS.
* улучшенная совместимость с различным ПО защиты: Online Armor, a2 Anti Malware, Comodo Verification Engine, Norton Internet Security, Panda Internet Security, Trusteer Rapport.
* улучшенная совместимость с ПО: Pdf995, SPAMfighter, Acer GridVista, NEO Pro, Evernote 3.5, JAWS 11, LastPass, gMote.

А почему бы не скачать с официального сайта? Кстати, ХР х32 или х64?

Ipc X $:ctfmon.exe

Почему-то у вас запрещён (eXcluded) переключатель языков... DropMyRight?

[senyak]

Лазил по варезам, вот там на нее наткнулся.

Почему-то у вас запрещён (eXcluded) переключатель языков... DropMyRight?

А как исправить? Не совсем разобрался с ней. Знаете ребят, я наверное пойду на офф. форум, через гугл переведу и создам там тему. Так будет легче