Sandboxie-Umgebung ohne AntiVirus

[Khalsar]

Ich habe mir Sandboxie installiert, um dort potenziell gefährliche Dateien in einer Sandbox zu starten. Allerdings mischt sich da immer mein AntiVirenProgramm ein. Es schlägt Alarm, blockiert und löscht dann die Dateien. Wie starte ich also eine Sandbox-Umgebung ohne AntiVirenProgramm? Dafür habe ich Sandboxie schließlich installiert.Muss ich bei Sandboxie oder bei Avira und/oder Malewarebytes etwas einstellen, damit die dort sich nicht mehr einmischen?

[RatexIndex]

Avira ist eh müll leg dir Avast zu oder wie auch immer teste es am besten mit Virtual Box dann weist Du genau was für ein Anti Viren Programm dir liegt ich kann dir sagen auf dauer ist Sandboxie nix lieber virtual box!

[Traumhändler]

Snack dir einfach ne CB Spiele Zeitung für die paar Ocken und nimm dort ESET raus.
Meiner Meinung nach für mich das beste Virenprogramm bis jetzt.

[Khalsar]

Originally Posted by RatexIndex

Avira ist eh müll leg dir Avast zu oder wie auch immer teste es am besten mit Virtual Box dann weist Du genau was für ein Anti Viren Programm dir liegt ich kann dir sagen auf dauer ist Sandboxie nix lieber virtual box!

Avira ist schon gekauft. Ich mag die Tools, die dort dabei sind. Ich werde mich mal über eine virtuelle Box Software informieren. Vielleicht kannst du mir ein paar Fragen beantworten.

• Brauche ich eine zweite Windows-Lizenz?
• Was mache ich, wenn das System in der virtuellen Box befallen ist? Neuinstallation? Zurücksetzen? Neuinstallation dauert doch lange
• Wie übertrage ich Dateien von meinem echten System rüber zur virtuellen Box? Ist das selbsterklärend? Ich glaube, ich werds schon finden...

Den Rest kann man bestimmt googlen.

[RatexIndex]

Antwort 1: Eigentlich ja aber nimm doch einfach 180 Tage test Version und danach Installier neu ist ja nur Virtual

Antwort 2: Wenn es befallen ist was stört es dich ? ich meine in der Virtuellen Machiene solltest Du keine Passwörter usw eintippen wenn Du nur Viren oder Tools prüfen willst!

Antwort 3: Es gibt einen Shared Folder und genug YT videos dazu wie man alles einrichtet beim Aktivieren im BIOS falls ein VT-X Fehler kommt frag nochmal mich

Ansonsten ganz easy wenn Du willst kann ich dir das auch mal alles in ruhe erklären braucht nur seine Zeit eben

[Khalsar]

Originally Posted by RatexIndex

Antwort 1: Eigentlich ja aber nimm doch einfach 180 Tage test Version und danach Installier neu ist ja nur Virtual

Antwort 2: Wenn es befallen ist was stört es dich ? ich meine in der Virtuellen Machiene solltest Du keine Passwörter usw eintippen wenn Du nur Viren oder Tools prüfen willst!

Antwort 3: Es gibt einen Shared Folder und genug YT videos dazu wie man alles einrichtet beim Aktivieren im BIOS falls ein VT-X Fehler kommt frag nochmal mich

Ansonsten ganz easy wenn Du willst kann ich dir das auch mal alles in ruhe erklären braucht nur seine Zeit eben

Danke, ich werde in nächster Zeit mal alles einrichten, vorher schaue ich mir Vids an und lese etwas ect... Ich behalte dich im Hinterkopf. So, jetzt Sandboxie deinstallieren

[RatexIndex]

Gute Entscheidung Sandboxie macht auch mehr Probleme usw bei Spielen auch wenn Du diese nicht gerade ausführst deswegen ist ein Virtuelles System da die bessere Entscheidung

[STADDECX]

Sandboxie passt, wenn man mal kurz ne pdf aus ominösen Quellen geladen hat und die öffnen will. Wieso es mit spielen probleme macht, weiß ich nicht.. Beweise wären nice?!

VirtualBox passt, falsch konfiguriert kann es aber auch dein Hauptsystem angreifen, lass dir kein erzählen, dass es egal sei, weil es ja virtuell ist.

Anti Virus? Common sense.
Was bringt dir das tollste Anti-Virus tool, wenn die runtergeladene Datei "FUD" (Fully undetected) ist und nicht in der Datenbank vom AV-Hersteller ist? Wird es nen paar Tage später erkannt, ist es vermutlich in der Datenbank, hast du die Datei ausgeführt ist es zu spät, mit glück reicht ein einfaches löschen der Datei, mit pech eher weniger, da muss dann ne Analyse her. Damit ist nicht Malwarebytes ausführen und löschen gemeint. Du musst die registry prüfen, mapped DLL's, komische services, tasks, startup ordner, appdata, temp, usw. usf.
Malwarebytes zeigt dir größtenteils die Bösewichte an, aber nicht welche Verbindungen bestehen und vorallem, wohin die bestehen.


All in all:

Deinstallier Avira, installier Sandboxie (passende Architektur - x86 oder x64), für Windows10 ggf. die Beta-builds nehmen.

Setz dich mit VirtualBox auseinander und damit, wie man es absichert gegen Eindringlinge.

Und zu guter letzt: Niemals sicher fühlen, wenn man ein Anti-Virus tool installiert hat, größter Fehler.

[RatexIndex]

Originally Posted by STADDECX

Sandboxie passt, wenn man mal kurz ne pdf aus ominösen Quellen geladen hat und die öffnen will. Wieso es mit spielen probleme macht, weiß ich nicht.. Beweise wären nice?!

VirtualBox passt, falsch konfiguriert kann es aber auch dein Hauptsystem angreifen, lass dir kein erzählen, dass es egal sei, weil es ja virtuell ist.

Anti Virus? Common sense.
Was bringt dir das tollste Anti-Virus tool, wenn die runtergeladene Datei "FUD" (Fully undetected) ist und nicht in der Datenbank vom AV-Hersteller ist? Wird es nen paar Tage später erkannt, ist es vermutlich in der Datenbank, hast du die Datei ausgeführt ist es zu spät, mit glück reicht ein einfaches löschen der Datei, mit pech eher weniger, da muss dann ne Analyse her. Damit ist nicht Malwarebytes ausführen und löschen gemeint. Du musst die registry prüfen, mapped DLL's, komische services, tasks, startup ordner, appdata, temp, usw. usf.
Malwarebytes zeigt dir größtenteils die Bösewichte an, aber nicht welche Verbindungen bestehen und vorallem, wohin die bestehen.


All in all:

Deinstallier Avira, installier Sandboxie (passende Architektur - x86 oder x64), für Windows10 ggf. die Beta-builds nehmen.

Setz dich mit VirtualBox auseinander und damit, wie man es absichert gegen Eindringlinge.

Und zu guter letzt: Niemals sicher fühlen, wenn man ein Anti-Virus tool installiert hat, größter Fehler.

Crossfire - Counter Strike usw.. ich zähle nicht weiter auf Sandboxie ist eben wie du sagst nicht für alles gut natürlich sage ich ja er soll sich paar videos dazu anschauen ^^ deswegen auch der verweis auf spoiler Dicke empfehlen würde ich nen laptop der nur für uberprüfungen ist zumindest regel ich das so und gebe dort auch keine passwörter usw ein !

[Ares]

Die Sharedfolder auf virtuellen Maschinen solltest du aber höchsten temporär machen, sonst ist auch dein Hostsystem angreifbar.