Ein Trojaner mit Rootrechten hat immer alle Freiheiten! ALLE!!!

Zum Thema Sandboxie kann ich folgendes sagen:

Sandboxie (Webbrowser) schützt natürlich vor verschiedensten Drive-By Downloads und anderen Nullday Exploits, die Malware unsichtbar auf den Rechner laden.

Doch es gibt auch noch andere Methoden um sich zu infizieren, außer die oben genannten. Z.b. die altmodische Art per Email, diversen nicht so legalen Downloadprogrammen (welche sicher der ein oder andere nutzt), klassisch mit einem infiziertem USB Stick, oder einfach auch wenn man irgendwas bewusst im Internet downloaded und installiert.

Wobei man muss schon sagen, dass ein Browser in der Sandbox sehr viel Schutz bietet.

Natürlich haben Trojaner die auf Ring0 Ebene arbeiten alle Freiheiten der Welt, aber auch erst dann, wenn sie auf dem System sind.
Solange die Sandbox den Trojaner nicht rauslässt, besteht keine Gefahr.

Von den ganzen Firefox-Clones halte ich sowieso nicht viel. Die haben nur viel zu viel (unnützen) Speck drauf.
Gegen eine MitB-Attacke sind die zu 100% genau gleich verwundbar, wie der normale Firefox-Browser.

Der einzige Webbrowser der hier etwas mehr Schutz bietet ist Chrome und zwar aus diesem Grund, da die Funktion welche die SSL Verbindungen überträgt eine Virtuelle ist.
Sprich deren Adresse kann man nicht so einfach ermitteln und die (einfache) Methodik nach einem bestimmten Code-Muster zu suchen ist schwierig anzuwenden, da nach manchen Updates sich das Muster ändert.

In dieser Hinsicht ist Chrome den Browsern Firefox und IE um einiges vorraus.

hi,
natürlich gilt es das gesammte system abzusichern, dass hatte ich nicht bestritten, wollte nur mal erwähnt haben, dass man die sandbox selbst auch noch ein wenig besser konfigurieren kann, so dass nicht jedes x-beliebige programm dort läuft.
denke auch das chrome mit einer der sichersten browsern ist, die haben einiges in sicherheitsfunktionen investiert (sandbox für java) etc da hängt mozilla noch weit hinter her.

Hab das kleine Tool Secure Banking jetzt auch mal seit einer Woche auf Windows 7 Ultimate SP1 x86 am laufen, und es gefällt mir bis dato sehr gut. Ressourcen schonend und offensichtlich sehr effektiv, wie ich das bisher einschätzen konnte.

Parallel habe ich noch den KeyScrambler Premium und Zemana AntiLogger laufen. Zusammen mit der letzteren App gab es jedoch heute einen Konflikt: der AntiLogger bemängelte, dass Secure Banking den Bildschirm erfassen will (siehe Screenshot im Dateianhang). Ich habs zunächst mal weder zugelassen noch blockiert. Hatte die Warnmeldung irgend einen Hintergrund, über den ich mir Gedanken machen müsste?

Hm... meine Frage wurde irgendwie noch nicht beantwortet.

Aber es gibt also keine Möglichkeit Sandboxie so abzuschotten das ein schon vorhandener Trojaner Daten abgreift ?

grüße fireskyer

Zitat von natZONE

Hatte die Warnmeldung irgend einen Hintergrund, über den ich mir Gedanken machen müsste?

Da musst du dir keine Sorgen machen.

Zitat von fireskyer

Hm... meine Frage wurde irgendwie noch nicht beantwortet.

Meines Wissens nach gibt es keine Möglichkeit.
Hab es sogar mal so getestet, dass sogar nur der Firefox Prozess zugelassen wurde, da aber die Malware die Daten über den Firefox Prozess sendet, nützt das auch nichts.

Zitat von fireskyer

Hm... meine Frage wurde irgendwie noch nicht beantwortet.




grüße fireskyer

Da Sandboxie eine Kopie deines Systems anlegt kann ein Stück Schadsoftware das sich in Sandboxie installiert alle deine Daten abgreifen. Gegen "Datenlecks" schützt Sandboxie also nicht, nur dagegen dass Schadsoftware dein System zerstört (z.B. dass sie sich dauerhaft installiert).

Wenn du Software so installieren willst dass sie keinerlei Zugriff auf dein echtes System hat empfehle ich Virtualbox. Das erfordert allerdings deutlich mehr Einarbeitung als Sandboxie.

Wenn du in Virtualbox z.B. ein Xubuntu installierst wird es für Schadprogramme extrem schwierig erst Linux zu kapern, dann aus der VM auszubrechen und dann auf dein System zuzugreifen. Da eine Virtuelle Maschine normalerweise gar keinen Zugriff auf deine Platte hat können von der VM auch keine Daten abgegriffen werden.

Zur Einfachheit habe ich meinen VMs ein Verzeichnis "spendiert" über das sie mit dem Gastsystem Daten austauschen können.


Solltest du in der VM lieber ein Windows laufen lassen empfehle ich ein XP, z.B. eine von www.softwarebilliger.de gekaufte "Gebraucht"lizenz. (ca. 20 Euro für ein XP Pro)

xp pro kostet schon neu nur 20 € oder?
außerdem ist das mit gebrauchten lizenzen so eine sache
und wie gesagt, solange das system sauber ist, kannst du die ausführung von malware in der sandbox unterbinden, in dem du zb nur bestimmten anwendungen den start und internet zugang erlaubst. dann startet nichts mehr in deer sandbox, außer das von dir zugelassene.
mit der vm hast du natürlich recht, aber natürlich gilt auch hier, das diese prinzipiell infiziert sein könnte man könnte noch ne live cd nutzen :-)

VM hat den Vorteil dass eine Website oder ein Stück Software nicht auf die Daten auf der Platte des Rechners zugreifen kann.

Ob das den (beträchtlichen) Mehraufwand relativ zu Sandboxie rechtfertigt muss jeder für sich entscheiden.

Was XP noch im Handel kostet weiß ich nicht auswendig, ich hatte noch eine Lizenz übrig. Gebrauchte Lizenzen aus dem Handel sind in D überraschender Weise legal: MS versucht immer wieder diese Verkäufe per Gericht zu stoppen und verliert dabei regelmäßig. Die von mir verlinkte Seite ist also komplett legal (ich käme auch nicht auf die Idee illegale Seiten zu verlinken)

na du weist aber bei gebrauchten lizenzen nicht ob die noch in benutzung sind von wem anders :-)
bei amazon gibts die so ab 18 €

Ah ne.. ich meine natürlich nur von einem Händler.. eben softwarebilliger oder einem anderen.. wenn die Lizenzen verhökern die noch in Gebrauch sind kommen sie in Bills Küche...

Ich würde keine Lizenzschlüssel von Privat kaufen, es sei denn ich kenne die Person persönlich und weiß dass sie ehrlich ist...

Wenn der Product-Key-Aufkleber original ist, die dazu passende CD dabei ist (dies ist RECHTLICH beim Kauf wichtig! - oder zumindest beim Verkauf, also könnte ein Kauf OHNE passende(! zugehörige!) CD auch wiederum illegal sein!), dann hätte ich auch von Privat nicht so die großen Bedenken. Ohne originalen Aufkleber, ohne originales, unversehrtes COA-Label ist sowieso alles illegal.
Wer sein COA-Label (mit zugehöriger CD) verkauft und eine Installation mit diesen Procuct Key weiterhin hat (und eventuell noch verwendet) handelt illegal und könnte u.U. sogar noch schlechter dran sein, als wenn er nur eine Raubkopie benutzt.

Da Sandboxie eine Kopie deines Systems anlegt kann ein Stück Schadsoftware das sich in Sandboxie installiert alle deine Daten abgreifen. Gegen "Datenlecks" schützt Sandboxie also nicht, nur dagegen dass Schadsoftware dein System zerstört (z.B. dass sie sich dauerhaft installiert).

Ich verstehe nicht ganz wie das gehen soll, da meines Wissens ja die Sandbox auch wieder gelöscht wird, insofern kann sich ja in der Sandboxie gar nichts installieren oder doch ?

Oder sprichst du von dem Umstand, das der Trojaner schon auf dem System ist.


grüße fireskyer

Zitat von fireskyer

Oder sprichst du von dem Umstand, das der Trojaner schon auf dem System ist.

Das war doch deine Prämisse!

=> schon vorhandener "Trojaner"

@shadow

Ja schon aber ich war verwirrt da du die Umschreibung mit "Da Sandboxie eine Kopie deines Systems anlegt kann ein Stück Schadsoftware das sich in Sandboxie installiert"

gemacht hast

aber ne stimmt schon so

grüße fireskyer