cosa succede se metto un .exe infetto in sandobox?

[eugenio19911]

se io ho un eseguibile infetto e uso la sandbox di comodo se lo apro cosa succede?innanzitutto mi permette di aprirlo se disabilito la scansione in tempo reale? nel saso di risposta affermativa mi infetterebbe?

[farbix89]

se io ho un eseguibile infetto e uso la sandbox di comodo se lo apro cosa succede?innanzitutto mi permette di aprirlo se disabilito la scansione in tempo reale? nel saso di risposta affermativa mi infetterebbe?

Il file viene comunque aperto.

La sandbox funziona in questa maniera:

- Limita i permessi dell'eseguibile,impedendogli di toccare parti vitali del sistema operativo

- Virtualizza il registro e dei files di sistema principali,in questo modo i files eseguibili utilizzano le copie dei suddetti file,non quelli veri.

Ciò offre un elevato livello di sicurezza : il virus fa quello che vuole nel suo "castello incantato",ma non riesce ad uscirne,è intrappolato lì.

ATTENZIONE:

Ciò non significa che possiamo prendere tutti i virus che vogliamo,senza badare più a niente:il sistema rallenterebbe anche con il virus Sandboxato,e alcuni programmi potrebbero non funzionare più,quindi occhio

[eugenio19911]

grazie dei chiarimenti

[sampei.nihira]

Un setting della sandboxie più protettivo è dato dalla possibilità di inserire il percorso dell'area virtuale in una seconda partizione NON di sistema,quindi D:,E:....
Che consiglio a tutti gli utenti di effettuare.
Ed ovviamente abilitare anche la spunta della eliminazione del contenuto dall'area virtuale alla chiusura dell'applicazione sandboxata,ad esempio il browser.