www.MegaLab.it

da **sampei.nihira** » mar gen 11, 2011 5:14 pm

Riprendo in questo topic specifico il discorso fatto altrove sulle interazioni trà SandboxIe e gli antivirus.
Inserisco sotto a tal proposito un link MALEVOLO (quindi attenzione sempre !!!!!) in forma non linkabile,sostituite ovviamente i vvv, per quegli
utenti che vorrano fare qualche test:

vvv.now-christmas.com/

Chi entrerà nel sito web di cui sopra con Firefox e Chrome riceverà un avviso interno del browser di sito malevolo.
Con Opera il test sarà liscio come l'olio.
Non mi chiedete di I.E. provate voi !! [;)]

Non intervengono ad allertare gli utenti nè WOT nè i Norton DNS.
E' possibile disabilitare anche i javascript per andare subito al "sodo del test" e saltare "la parte" che ho messo all'attenzione altrove in passato.

Allora ecco lo script sotto fermato dal mio antivirus Avira free:

https://www.virustotal.com/file-scan/re ... 1294760015

Cosa si verifica ?
Sono in navigazione sandboxata entro nel sito ed il mio antivirus AVIRA FREE (in questo caso) interviene.
Il file malevolo viene spostato dalla sandboxie nella cartella quarantena dell'antivirus.

Poteva verificarsi anche il caso che l'antivirus non rilevava nulla e quindi il file rimaneva, intanto sempre confinato nella sandboxie senza possibilità di interazione con il resto del sistema ed oltretutto a diritti limitati e poi alla fine sarebbe stato eliminato alla chiusura del browser perché io ho abilitato quell'opzione.

Se invece come proposto da questo utente brillante si elimina dal percorso del guard dell'antivirus la cartella sandboxie ovviamente il file rimane confinato alla sandboxie perché manca l'intervento dell'antivirus.

Buon test !! [^]