Nutzen von eventuell infizierten exe-Dateien

jrahe

...warum so kompliziert...?

Anmerkungen:
a) die *.exe-Datei ist laut VirusTotal unbedenklich
b) der Download einer *.exe ist zunächst nicht gefährlich (nur das Ausführen könnte es sein)
c) nur die website des Entwicklers wurde von einigen Scannern als "gefährlich" eingestuft. Hierbei kann es sich durchaus auch um einen Fehlalarm handeln.


Meine Vorgehensweise wäre:
1. Installation von "Sandboxie" = geschützte Sandbox
2. Aufruf der website des Entwicklers im Browser in Sandboxie
3. Download und Ausführen der *.exe in Sandboxie
4. aus dem Sandbox-Container nur die gewünschten extrahierten Bilddateien auf Festplatte kopieren
5. anschließend Sandbox-Container löschen/leeren
6. zusätzlicher manueller Scann der gespeicherten Bilddateien mit einem Virenscanner

=> alle Aktionen in der Sandbox bleiben auch in der Sandbox, das bedeutet: es werden keine Veränderungen an Dateien und/oder Registry vorgenommen, sondern nur lokal in der Sandbox gespeichert. Wenn dieser Sandbox-Container anschließend geleert oder ganz gelöscht wird, ist alles wieder wie zuvor.
=> nur explizit ausgewählte Dateien kann man manuell aus dem Container heraus auf der Festplatte speichern, um sie so auch nach Leeren des Containers nutzen zu können.

EDIT:
Alternativ könnte man natürlich auch ein VM (Virtuelle Maschine) installieren, ist aber deutlich aufwendiger.

__________________
Gruß Jörg