MegaLab.it

ciao a tutti
Vedo che molti antivirus tra cui comodo e avast ( nella versione 6) hanno la funzione sandbox, ovvero la creazione di una zona isolata dal resto del sistema dove testare programmi sospetti.
Il vantaggio di questa funzione è che se per sbaglio installiamo un malware, questo non potrà accedere alle zone più fragili del nostro sistema.
Ho aperto questo thread per sapere le vostre opinioni e gli eventuali difetti di questa cuoriosa funzione.

Sandboxie ha dettato una via,e tutti gli altri hanno copiato lo stile.

Integrare le sue funzionalità all'interno di un AV può rivelarsi un'arma a doppio taglio:

- Non tutti sanno cosa sia,e si spaventano quando vedono una finestra di avviso della sandbox.

- Molti programmi non funzionano bene sotto sandbox

- se troppo restrittiva,rischia di non far partire più nulla sul PC;se troppo libertina è come non averla.

Ci vuole un discreto equilibrio tra le cose.

Io sono per la soluzione antivirale che si fa "aiutare" da moduli di protezione extra (HIPS,Sandbox),senza rallentare troppo il sistema.

Dove falliscono firme ed euristica,un "salvagente" è necessario...poi dipende com'è fatto questo salvagente

Ma poi con Comodo se hai un file sospetto lo puoi inviare a loro così intanto lo metti nella sandbox poi se è un virus lo aggiungeranno al database se non lo è lo aggiungeranno ai file sicuri. W Comodo