www.MegaLab.it

Tutti i nuovi file, o le modifiche al registro di configurazione, che andremo a realizzare tramite l'utilizzo di Sandboxie verranno scritte in questa area del disco preservando tutto il resto.

In caso di problemi basterà rimuovere l'area virtuale e crearne una nuova.Il vostro sistema operativo reale non verrà intaccato dalle modifiche create nell'area virtuale.

Aree Virtuali

Come detto nel paragrafo sopra, il programma utilizza un'area virtuale. Di default, ne è già presente una, denominata DefaultBox.

È però possibile creare altre aree virtuali cliccando, nel menu, su Area virtuale e, successivamente, su Crea una nuova area virtuale. Quindi, inserite il nome desiderato e cliccate su OK.

Si ricorda che non è possibile chiamare l'area con l'aggiunta di caratteri speciali, come ad esempio gli spazi.

Aprire programmi nell'area virtuale

Aprire un programma nell'area protetta è estremamente semplice. Fate clic con il tasto destro del mouse su Avvia nell'area virtuale e successivamente scegliete dal menu a tendina la voce che vi interessa.

• Avvia il browser web, per aprire il browser predefinito nell'area protetta.
• Avvia il programma di posta elettronica, per aprire nello spazio protetto il programma predefinito della posta elettronica.
• Avvia un programma, per aprire un programma generico. Ad esempio apriremo insieme VLC Media Player nell'area protetta. Dopo aver cliccato sulla precedente istruzione, cliccate su Sfoglia nella finestra che si aprirà.Poi andate nella directory del programma (nel nostro esempio situata in C:\Programmi\VideoLAN\VLC) e cliccate due volte sul file vlc.exe. Verrà così aperto il nostro programma nell'area sicura. Generalizzando, un programma qualunque si trova in X:\Cartella di installazione\Directory del programma\nomesoftware.exe dove X sta ad indicare il disco fisso.Potete distinguere un programma avviato nella Sanboxie dal simbolo [#] messo prima e dopo il suo nome.
• Avvia un programma dal menu di start, si avvierà un menu di start molto stilizzato, che ti permette di aprire in maniera sicura tutti i programmi presenti sul desktop o nel menu programmi di start.
• Avvia esplora risorse, per aprire appunto esplora risorse in modo sicuro.

Sandoboxie e i Malware

Per mettere alla prova Sandboxie contro un malware ho scelto Smiley Central, che in teoria offre delle emoticon, in pratica infetta pesantemente il vostro computer con il suo adware MyWebSearch e rende difficoltosa la navigazione con il browser (sopratutto Internet Explorer).

Una volta avviato il malware tutti i suoi file infetti finiscono nella cartella che ospita la Sandbox.

Questo è l'aspetto del browser virtuale avviato in Sandboxie, mentre quello avviato normalmente risultava del tutto pulito da Mywebsearch.

Un'analisi fatta con Malwarebytes conferma che tutte le infezioni si trovano dentro la Sandbox e riesce a rimuoverle senza problemi.

Rimane solo qualche piccola traccia in Home page e nei motori di ricerca del browser, ma tutti i file infetti sono stai rimossi.

Senza neanche fare la scansione con Malwarebytes sarebbe bastato cancellare la Sandbox e crearne una nuova per ripulire completamente il PC.