wo ständig ein Iframe mit Javascript mit eingebunden wird. Da ist brain.exe einfach nur noch wirkungslos.

Aktuelle Software plus Erweiterungen wie noscript können da äußert nützlich sein.
Aber welcher Laie achtet da schon drauf? Ich hab schon uralte Konfigurationen gesehen, nebenbei wird dann auch als Admin gesurft. Wen wundert da noch eine Infektion?

Zitat von cosinus

Aktuelle Software plus Erweiterungen wie noscript können da äußert nützlich sein.
Aber welcher Laie achtet da schon drauf? Ich hab schon uralte Konfigurationen gesehen, nebenbei wird dann auch als Admin gesurft. Wen wundert da noch eine Infektion?

Wobei man bein Windows Vista auch dauernd bestätigen muss. Ich surf auf PC und Laptop nurnoch als eingeschränkter User und fluche jedesmal, wenn ich mein PW eingeben muss. Sehr verlockend wieder umzustellen

Ich würde gern mit Sandboxie durchs Netz surfen allerdings scheinen sich Firefox und Sandboxie bei mir nicht zu mögen.

ach ja: brain.exe ist immer hilfreich! Selbst wenn du TB aufsuchst hast du es schon benutzt

Bin ich eigentlich der einzige der lieber Returnil System Safe benutzt?

Zitat von Zucker

Ich würde gern mit Sandboxie durchs Netz surfen allerdings scheinen sich Firefox und Sandboxie bei mir nicht zu mögen.

Ich surfe schon seit Jahren mit Sandboxie und Firefox, bei mir gab es noch nie Probleme. Der Entwickler tzuk ist sehr bemüht um seine Nutzer. Wenn Du Fehlermeldungen hast oder andere Probleme, schreib mal in das Sandboxie-Forum, Du wirst überrascht sein, wie schnell er sich darum kümmern wird. Entweder den Fehler bei Dir lokalisiert oder das Programm kompatibel schreibt.

Zitat von BIOTEC

Es gibt immer noch haufenweise User, die Surfen sich durch I-net und Klicken lustig so alles an, was ihnen unter die Maus kommt...Mein Bruder (fast 50) z.b.!
...
Vieleicht wäre es bei solchen Usern wirklich nicht schlecht Ihnen mal eine Sandbox ans Herz zu legen...da können se dann Klicken und Drücken...

Meiner Erfahrung nach ist für jemanden, der brain.exe nicht genügend beherrscht, gerade bei generationsbedingtem PC-Fremdeln, auch Sandboxie nur ein nerviger Störfaktor. "Macht ja manchmal so komische Meldungen. Und der Start dauert länger. Und man kann sich ja nix runterladen, da kommen dann auch so Fenster, und wenn ich was installiere, dann ist das gar nicht da", etc Und dann wird doch wieder außerhalb gesurft. Auch NoScript ist schwierig für viele. "Immer erst dieses Erlauben, die viele kleine Schrift da oben, was soll denn davon jetzt erlaubt werden, was nicht? Nix geht mehr, seit dem das drauf ist. Mach das wieder weg" Aber NoScript hat in meinem Kreis doch noch bei mehr Leuten überlebt als die Sandbox. Finde ich auch wichtiger.

Zitat von kokett

Wenn ich mit einem ungepatchen Browser surfe und ich eine Seite ansteuere die Lücken meines Browsers ausnützen würde, aber den Browser mit Sandboxie gestartet habe, kann sich die Maleware nicht installieren? Da kein zugriff auf Windows besteht?

Ist das korrekt?

Zitat von BIOTEC

Das mit der Sandbox ist halt ne gute Idee...Wenn Sachen verändert werden, dann ja eigendlich nur in der Sandbox oberfläche! Das sollte auch mit Exe Files gehen...ich sag mal sollte!

Ich weiss allerdings nicht, wie sich manche Schädlinge durch die Sandbox ins laufende System hängen sollen...

Da gabs schon einige Fälle von Software, die ausbrechen konnte. Manche probieren allerlei aus, also auch Schadfreies, und wenn sie entdecken, dass es die Sandbox verlassen kann, schreiben sie es tzuk ins Forum und er sucht dann die Lücke. Komplett sicher ist man also nicht! Um zu verstehen, wie das abläuft, habe ich zu wenig Ahnung, aber auch das wird dort im Forum diskutiert.

Und zum Überprüfen als Testlauf für Verdächtiges ist Sandboxie auch nur bedingt geeignet: Selbst die Script-Kiddies-Hackertools bieten seit einiger Zeit eine aktivierbare Anti-Sandboxie-Funktion zur Auswahl an, die dafür sorgt, dass das Programm schaut, ob es sich in einer virtuellen Umgebung befindet, und wenn ja, dann entfaltet es nicht seine ganze Schadwirkung und bleibt trügerisch harmlos.

Zitat von LavIa

Auch NoScript ist schwierig für viele. "Immer erst dieses Erlauben, die viele kleine Schrift da oben, was soll denn davon jetzt erlaubt werden, was nicht? Nix geht mehr, seit dem das drauf ist. Mach das wieder weg"

Dachte schon ich bin der einzige, der sich mit sowas rumschlagen muss. Ich muss schon zugeben: anfangs ist es doch recht verwirrend und man muss viel Geduld mitbringen. Aber mittlerweile erkennt man sofort, welche Scripts man zulassen muss, um bestimmte Inhalte sehen zu können. Vllt kann man sich auch einiges sparen, indem man manche Scripts allgemein erlaubt? Ich erlaube bis auf eine Handvoll alles immer nur temporär.


Benutzt ihr zusätzlich noch einen Werbe-Blocker? Ich nutze ABP, frage mich aber grade ob das nötig ist, wenn ich No-Script schon habe. Seht ihr denn Werbung? Ich sehe zB absolut keine mehr, deswegen gibts da auch keine Banner, Popups, etc. die man anklicken könnte.

Diese Sandbox werd ich wohl mal testen. Sollte man eigentlich generell über eine virtuelle Maschine surfen? Und wie handhabt man das dann mit seinen Downloads? Die sollte man dann ja erst in das "normale" System überführen, wenn man sicher ist, dass die nicht infiziert sind. Wie geht man da vor?

Zitat von pi_squared

Vllt kann man sich auch einiges sparen, indem man manche Scripts allgemein erlaubt? Ich erlaube bis auf eine Handvoll alles immer nur temporär.

Skripte allgemein erlauben ist ja Unsinn, weil NoScript dann keinen Unterschied mehr zwischen den Domains macht. Wenn Du meinst "erlauben" statt "tempörär erlauben": Klar kann man sich da viel sparen. Gerade, wenn es ganz normale Seiten sind, die ich öfter besuche, brächte es keinen Sicherheitsvorteil, sie jedes Mal von Neuem temporär zu erlauben. Erlaubt ist erlaubt.

Zitat von pi_squared

Benutzt ihr zusätzlich noch einen Werbe-Blocker? Ich nutze ABP, frage mich aber grade ob das nötig ist, wenn ich No-Script schon habe.

Ich finde ABP auch gut und nutze es parallel. Wenn ich einer Domain das ok durch Noscript gebe und über die Domain ein Werbescript leider mit geladen wird, wird es dann immer noch durch ABP geblockt. Ich finde, sie ergänzen sich gut.

Zitat von pi_squared

Diese Sandbox werd ich wohl mal testen. Sollte man eigentlich generell über eine virtuelle Maschine surfen? Und wie handhabt man das dann mit seinen Downloads? Die sollte man dann ja erst in das "normale" System überführen, wenn man sicher ist, dass die nicht infiziert sind. Wie geht man da vor?

Mit virtuellen Maschinen kenne ich mich nicht aus. Zu Überführendes lasse ich im Zweifel vorher entweder bei virustotal prüfen oder wenn es zu groß ist (Archive, Installer), lasse ich sie evtl in der Sandbox los und rödel dann einzelne entstandene Dateien bei virustotal durch. Was aber eigentlich selten und wohl nicht nötig ist, wenn man die Downloadquelle kennt und einschätzen kann.

Also ist diese Sandbox von vorteil?!