» Sandboxie

shura1973Silver Member 19:53 10-12-2012
Цитата:

а по поводу 3.81 (если всё же надумаете попробовать) спросите в варезнике !

как бы имхо не правильно ссылку на бета версия просить в варезнике, если бы лекарство к ней . А ссылку на бету лучше поднять в шапку этой темы.

regist123
да знаю ! спасибо за замечание! просто мы тогда там обсуждали активацию,вот я тогда там и спросил,мне и скинули! а так согласен можно было бы в шапку ссылки на тестовую версию,вдруг кто захочет пробовать

Может плохо искал в ветке, но не нашел такого вопроса - как ЗАПРЕТИТЬ запуск программы в сандбоксе.
У меня запуск всех .mp3 файлов двойным кликом почему-то автоматически происходит через песочницу, что не во всех случаях удобно.
Приходится запускать или перетаскиванием на иконку проигрывателя или через контектсное меню "Открыть с помощью".
Как избавиться от такой "услуги".

viba53

Цитата:

У меня запуск всех .mp3 файлов двойным кликом почему-то автоматически происходит через песочницу, что не во всех случаях удобно.

у вас наверное в настройках "Запуск программ" либо в "Форсированные папки" внесена папка с музыкой,где все ваши .mp3 находятся, либо раз вы пишите запуск всех .mp3 запускается в песочнице то скорее всего вы внесли в "Форсированные программы" ваш проигрыватель.

Sandboxie 3.76 Final

http://www.sandboxie.com/SandboxieInstall.exe

Вся справка для Sandboxie v3.76 одним .chm файлом (для off-line просмотра).
http://rghost.ru/42305410

Если у Вас не получается открыть файл можете попробовать следующее:
http://support.microsoft.com/kb/902225/ru
Цитата:

Способ 1Дважды щелкните CHM-файл.
В диалоговом окне Открытие файла - предупреждение безопасности снимите флажок Всегда спрашивать при открытии таких файлов.
Нажмите кнопку Открыть.
Способ 2Щелкните CHM-файл правой кнопкой мыши и выберите команду Свойства.
Нажмите кнопку Разрешить.
Дважды щелкните CHM-файл, чтобы открыть его.

давно не запускал BSA а сегодня запустил, по его просьбе обновился на последнюю версию 1,84. Покопался в настройках, чтобы MD5, сигнатуру и т.д. тоже быди включены в отчёт . Перезапустил программу .... и заметил что пропала кнопка для отображения отчёта вредности по окончанию анализа. Это убрали в последней версии или это я в настройках что-то не то включил ? Если настройки, то пожалуйста подскажите как вернуть.

Также заметил, что если режим анализа переключить на автоматический, то он просит указать папку FakeNet какаю папку ему надо указать и для чего ? WinPcap в системе установлен.
надо было скачать http://sourceforge.net/projects/fakenet/files/latest/download и указать папку с ним.

regist123
Сбросьте файл bsa.conf и скриншот, что именно пропало.

gjf 18:12 26-12-2012
Цитата:

Сбросьте файл bsa.conf

у меня нет такого файла, так же как и в архиве со свежей версий плагина скачанного с сайта. И что значит сбросьте ? может просто создать пустой текстовый файл с таким именем ?

Цитата:

и скриншот, что именно пропало.

сложно сделать скриншот того чего нет. Постараюсь объяснить словами, раньше когда заканчивался анализ файла там же кнопка завершить анализ была кнопочка там же чтобы посмотреть автоматическую оценку вредности файла и потом оттуда уже можно было открыть финальный отчёт с изменениями, которые этот файл производит. Сейчас эти отчёты можно посмотреть только через это меню.

Как понимаю из ваших вопросов, у вас на последней версии плагина это кнопка присутствует ?

Добавлено:
Вот нашёл в интернете картинку, раньше как помню было вот так



теперь у меня только одна кнопка, это следствие обновления плагина или всё-таки что-то в настройках ?

Добавлено:
У меня сейчас выглядит так

regist123
У меня такая же картинка, просто я раньше эту кнопку не использовал.

Если она очень нужна - сделайте сравнение с предыдущей версией, приведите скриншлоты обеих и кратко - обосснование, зачем это нужно. Я передам всё автору, если он сочтёт это обоснованным - фичу вернёт.

Добавлено:
Предыдущая версия есть тут: http://rghost.ru/42539438

gjf 00:09 27-12-2012
Цитата:

приведите скриншлоты обеих

скриншоты есть в моём предыдущем посте.

Цитата:

кратко - обосснование, зачем это нужно.

Удобно ! (куда ещё короче ).
Сразу после окончания анализа можно посмотреть автоматический отчёт просто нажав на нужную кнопку и для этого не надо лазить в меню и вызывать его оттуда. В программе есть калькулятор риска, который позволяет автоматически ещё проанализировать этот отчёт, а сейчас вообще этот калькулятор получается бесполезен.

regist123
Насколько я понял, в предыдущем посте есть меню, в котоом нет какой-то кнопки. Я прошу показать, какой именно кнопки. Для того и выложил предыдущую версию.

regist123 (19:18 26-12-2012)
Цитата:

сложно сделать скриншот того чего нет

Добавлено:
Лучше, если это будет конкретно обведено в Paint'e. И особо желательно - чтобы при этом интерфейс на скриншоте был на английском (русский автор не понимает).

gjf смотрим на этот скрин http://img402.imageshack.us/img402/7240/bsamainscreen.jpg

Тут три кнопки Start Anylysis, Finish Anylysis, Malware Analyzer. В новой версии эти кнопки заменили на одну, если анализ не начат то там Start Anylysis. Если анализирование уже начато то там кнопка Finish Anylysis. После окончания анализирования она снова меняется Start Anylysis, а кнопка Malware Analyzer так и ен появляется, как просмотр результатов анализа надо вызывать через меню и при этом автоматической калькуляции риска (в принципе риск всё равно потом по логу смотрел сам, но для первого беглого осмотра было удобно).

Добавлено:
Вот скрины.



на первом как раз окошко с автоматической калькуляций вредоности файла. Имхо сейчас функциональность плагина урезалась, так что думаю что это скорее баг чем фича.

regist123
Отправлено. Будет ответ - сообщу.

Добавлено:
Ответ получен. Цитирую:

Цитата:

Сегодня кто-то на оффоруме Sandboxie оставил аналогичное замечание: http://sandboxie.com/phpbb/viewtopic.php?p=86094#86094
В следующей версии (1.85) будет включена опция просмотра результатов анализа, как это было в предыдущих версиях.

Добавлено:
А вообще автоматическая оценка риска в новой версии видна в "Viewer > View Analysis Fields".

regist123
Проверьте эту версию:
http://rapidshare.com/files/3956133659/BSA185.RAR SaveFrom.net
или
http://www.woodmann.com/virusbuster/bsa.rar

Всё устраивает?

Delete.

Sandboxie Beta Version 4.01

32-bit
http://www.sandboxie.com/SandboxieInstall32-401.exe

64-bit
http://www.sandboxie.com/SandboxieInstall64-401.exe


Version 4.01 - Major changes to underlying architecture


Цитата:

The 64-bit edition of Windows 8 introduces a new version of the Kernel Patch Protection (PatchGuard) component, which limits Sandboxie v3 in establishing some of the kernel hooks that it needs in order to fully supervise programs.

To ensure a high level of sandbox isolation on Windows 8 and future versions of Windows, and to mitigate the risk that a future update to Windows 7 will include the new PatchGuard, and break compatibility with Sandboxie, version 4 introduces a change in the way Sandboxie works under the hood.

In version 4, Sandboxie is designed to not rely on unofficial hooks into the kernel. (A few such hooks are still in use on Windows XP.) Instead, a program under the supervision of Sandboxie v4 runs with no permissions and cannot access or manipulate objects in the system outside the program's own memory. (This restricted security context can be seen by looking at a process in the sandbox using Process Explorer.)

Sandboxie 4 on 64-bit Windows removes the Experimental Protection feature, and no longer has to suggest use of Drop Rights option.

Minimum Windows Version

Features in the Windows kernel which guarantee that a program cannot improve its own set of permissions are only available starting with Windows XP SP 2, with additional security features in Windows Vista.

Sandboxie v4 officially supports Windows XP SP 3, Windows Vista with Service Pack 2, Windows 7 with Service Pack 1, and Windows 8. Other variants may or may not work at this time.

Please note that these changes do not mean that Sandboxie now supports Metro apps.

Такой вопрос: если устанавливать в песочнице программу, которая при установке требует перезагрузки компьютера, то установить такую программу полноценно не получится (или я чего-то не понимаю?), ведь перезагрузка в песочнице невозможна?

как повезёт.
перезагрузка может требоваться по 3 причинам:
1) в установщике прямо указана обязательная перезагрузка (независимо от нужды)
2) нужно загрузить драйвер/запустить сервис
3) нужно заменить используемый системой файл
соотв.
1) ни к чему
2) 50/50 (драйвер/сервис можно попробовать запустить ч-з управление устр-вами или службами)
3) придётся (уп-с, в отношении песочницы это должно быть неактуально)

Zags

Цитата:

Такой вопрос: если устанавливать в песочнице программу, которая при установке требует перезагрузки компьютера, то установить такую программу полноценно не получится (или я чего-то не понимаю?), ведь перезагрузка в песочнице невозможна?

Можно создать для такой программы отдельную песочницу, далее зайти в ее(песочницы) настройках в раздел Запуск программ, то там есть возможность указать программы, которые будут автоматически помещаться в песочницу, даже если они запускаются вне ее. А на счет перегазрузки, то важно что бы Sandboxie запустилась раньше. Если, что сам это дело не проверял.

Ув. gjf, скачал portable Portable-версия от gjf http://forum.ru-board.com/topic.cgi?forum=5&topic=20992&start=680#10 [?]
но оказывается по версии вы уже на Sandboxie Beta Version 4.01 перешли...
и я к беткам неравнодушен...
Может у вас завалялась где нибудь сборка port v3.76?
Переложите по возможности пожалуйста желательно на rgхост.

С переходом на Sandboxie Beta Version 4.01 исчез глюк с DRWEB 8
Так что рекомендую.

При запуске программы в песочнице ошибка "Приложению не удалось запуститься, поскольку wpcap.dll не был найден. Повторная установка приложения может исправить эту проблему." Portable-версия от gjf 4.01 dll в папке сандбокс присутствует. Как это можно исправить?

sforest
скачайте и установите WinPcap http://www.winpcap.org/install/default.htm

ViOnNet 19:36 13-01-2013
Цитата:

но оказывается по версии вы уже на Sandboxie Beta Version 4.01 перешли...   и я к беткам неравнодушен... Может у вас завалялась где нибудь сборка port v3.76? Переложите по возможности пожалуйста желательно на rgхост.

Версия 3.81 http://rghost.ru/43128165

gjf 18:09 06-01-2013
Цитата:

regist123 Проверьте эту версию: http://rapidshare.com/files/3956133659/BSA185.RAR SaveFrom.net или http://www.woodmann.com/virusbuster/bsa.rar   Всё устраивает?

gjf а в чём отличия от версии которая оф. сайта качается ? Кнопки Malware Analyzer как убрали так её и нет. Пункт меню View Analysis Fields переведён на русский - мелочь, но приятней, но это в последней офф. версии тоже сделано. Так что на что надо было обратить внимание не понял ...
В принципе, теперь когда знаю, что это отчёт можно вызвать через меню как-то смирился, то что анализ запускается автоматически наверно даже удобней. Единственный минус, что раньше прямо была кнопка, а теперь на пару кликов больше сделать надо, так что вообщем уже свыкаюсь с этой версией .

regist123
Вы бы ещё позже ответили. Всё, что было внедрено в той версии - ушло в релиз, который уже качается.

Эта программа может изолировать процессы друг от друга, чтобы можно было запускать несколько копий программы, в которой есть защита от этого?

На двух машинах обновил до версии 4.01 32-bit. На обоих стоит WinXP SP3. На одном всё нормально. А вот на другом программы запускаются, а вот выхода в интернет нет. Ни через IE ни через Мазилу. Блокируется. Файер и антивирус одинаковые на обоих машинах. Тем более я их отключал. Настройки sandboxie одинаковые. Откатился на 3.81 всё работает. Может кто подскажет в чём проблема?

Господа, поделитесь, пожалуйста, готовым рецептом защиты от кражи информации через уязвимые браузеры, запущенные внутри песочницы. На что вы обычно ставите защиту от чтения, какие папки, файлы, ветки реестра?