Printable View
Случйно попалось [url]http://www.sandboxie.com/[/url]
Насколько я понял рограмма создаёт изолированное пространство в котором запускается браузер. Все операции записи на диск перехватываются и осуществляются в этом изолированном пространстве. Т.е. должан защищать от всего зверья лезущего через браузер. Сам не пробовал.
[url=http://www.raymond.cc/blog/archives/2007/11/02/how-to-investigate-suspicious-file-using-sandboxie/]How To Investigate Suspicious File using Sandboxie [English][/url]
Ужасный перевод на русский язык, но всё же - лучше, чем ничего:
[url=http://www.raymond.cc/blog/archives/2007/11/02/how-to-investigate-suspicious-file-using-sandboxie/ru/]How To Investigate Suspicious File using Sandboxie [Russian][/url]
Paul
ПО поводу исследования троянов с его помощью, вопрос может ли троян из него сбежать. Например что случится если троян попытается писать на диск напрямую?
Программа не бесплатна, она nagware. Она перехватывает обращения к файловой системе и реесту при их можификации и перенаправляет в виртуализационный контейнер.
[QUOTE=Geser;268575]ПО поводу исследования троянов с его помощью, вопрос может ли троян из него сбежать.[/QUOTE]
Может, если будет пользоваться специфическими средствами против SBIE.
[QUOTE=Geser;268575]Например что случится если троян попытается писать на диск напрямую?[/QUOTE]
Там вроде есть защита от прямой записи.
Всем здрасти! Установил я себе Sandboxie v3.42 на нетбук, но вто Punto Switcher перестала переключать языки. Ребята, можете чем нибудь помочь? Как настроить? Я позже еще на ПК поставлю и там поковыряюсь
[B]1[/B]) что за ОСь?
[B]2[/B]) v3.42 - бета
[B]3[/B]) Punto Switcher - в реале или в боксе?
[B][U]П.С.[/U][/B] для решения возможных конфликтов используется встроенный "Монитор Доступа к Ресурсам" из меню Файл
1. XP SP3
2. Када смотрел ее на сайтах (варезниках), там о бете ничего не было написано.
3. В реале, не в песочнице
Сейчас попробую пощаманить
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Вот такое там выдало. Попробую почитать документацию
[QUOTE](Unk) 00000022 \Device\SYMEFA
Clsid -------------------------------
Ipc -------------------------------
Ipc O \BaseNamedObjects\ccSetMgr_Running{0C55C096-0F1D-4F28-AAA2-85EF591126E7}
Ipc O \BaseNamedObjects\MSCTF.SendReceive.Event.ECN.IC
Ipc O \BaseNamedObjects\MSCTF.SendReceive.Event.MHF.IC
Ipc O \BaseNamedObjects\MSCTF.SendReceiveConection.Event.ECN.IC
Ipc O \BaseNamedObjects\MSCTF.SendReceiveConection.Event.MHF.IC
Ipc X $:ctfmon.exe
Pipe -------------------------------
WinCls -------------------------------
WinCls O CicLoaderWndClass
WinCls O CicMarshalWndClass[/QUOTE]
Точно, первого числа вышла 3.4[b]2[/b])
[quote]* улучшенная поддержка Windows 7 и Windows Media Player 12.
* поддержка работы с переменными окружения прямо в песочнице.
* новая страница настройки: Sandbox Settings > Restrictions > Hardware Access (доступ к железу).
* новая страница настройки:: Sandbox Settings > Applications > Web Browser > Google Chrome.
* улучшенная поддержка установки/ запуска библиотек WinSxS.
* улучшенная совместимость с различным ПО защиты: Online Armor, a2 Anti Malware, Comodo Verification Engine, Norton Internet Security, Panda Internet Security, Trusteer Rapport.
* улучшенная совместимость с ПО: Pdf995, SPAMfighter, Acer GridVista, NEO Pro, Evernote 3.5, JAWS 11, LastPass, gMote.[/quote]
А почему бы не скачать с официального сайта? Кстати, ХР х32 или х64?
[quote]Ipc [b]X[/b] $:ctfmon.exe[/quote]
Почему-то у вас запрещён (e[b]X[/b]cluded) переключатель языков... DropMyRight?
Лазил по варезам, вот там на нее наткнулся.
[QUOTE]Почему-то у вас запрещён (eXcluded) переключатель языков... DropMyRight? [/QUOTE]
А как исправить? Не совсем разобрался с ней. Знаете ребят, я наверное пойду на офф. форум, через гугл переведу и создам там тему. Так будет легче :)