Downloadarchive in sichere Umgebung laden oder reicht der Standartschutz.

**The Collecter** · 18.10.10, 16:36

Hallo AVAST Gemeinde,
ich hätte da mal eine Frage zu laufenden Downloadarchiven und dem Stand der Sicherheit dabei von AVAST!

Erst Kurzinfo PC wie gewünscht:
i7 950, 12GB RAM, Win7 Home Premium 64bit, 8TB Daten, AVAST IS 5.0.677, ACRONIS Datensicherung von c wöchentlich.
AVAST Feinstscan 1x im Monat, dauer ca. 40 Stunden.
Bis jetzt keine Probleme, auch bei Downloads, Virenerkennung hat schon vor dem entpacken seither stattgefunden.

Das ist Stand der Dinge!

Jetzt zu der Frage von mir. Da ich ja über die Funktionen der Sandbox schon einiges gelesen habe und ich im Kontext Menü so gut wie jede Datei in der Sandbox ausführen kann nun folgendes.
Kann ich AVAST so einstellen das der Festplattensektor oder von mir aus nur die Partition sich in der Sandbox befindet??
Permanent?
Wenn nicht, kann ich mir Sicher sein das die Daten der auf hoch eingestellten Scanner der Software die Datenströme beim Datentransfer schon so abtasten, das auch nach der Extrahierung kein Schadprogramm starten kann??

Der Dateisystemschutz steht auf Überprüfung beim schreiben und lesen (hoch), sowie darauf das alle Daten eingebunden werden und alle Packer!

Ich würde mich darüber freuen wenn mir jemand Auskunft geben könnte bzw. Erfahrungswerte weitergeben kann.

MFG

The Collecter

Tschuldigung, Serverweiterleitung hat gezappelt, daher doppelpost in

http://forum.avadas.de/threads/2218-...dartschutz-aus

Merlin · 18.10.10, 17:23

Hallo,

du kannst keine speziellen Laufwerke oder Partitionsbereiche für die Ausführung in der Sandbox definieren, nur einzelne Programme. Generell scannt avast! jedoch alle NTFS, Web und Mail Datenströme. Dabei sollte eigentlich alles gescannt werden, was möglich ist. Trotzdem ist das natürlich keine 100%tige Garantie, dass nicht doch mal ein Schädling durchkommt.
Ich würde auch generell nicht so eine Fort Knox Konfiguration betreiben, wie du sie hier eingestellt hast. Das klaut nur unnötig Performance und bietet in Relation dazu nicht wirklich mehr Sicherheit. Wenn bspw. keine Archive direkt beim Zugriff gescannt werden, ist das kein Problem, da spätestens beim Entpacken der Inhalt gescannt wird oder bei einem geplanten Scan.

**The Collecter** · 18.10.10, 20:40

Das ist wirklich schade.
Es wäre genial wenn es die Möglichkeit gäbe Datenströme in vorher definiertem Umfeld zu speichern und dort zu bearbeiten, bevor sie benutzt werden auf dem Rechner.
Das ergäbe die fast perfekte Sicherheit!!
Ja ich weis, ein separater Server wäre da ein knaller, um diesem letzten quentchen Sicherheit unter die Arme zu greifen. Dann über Netzwerk auf den eigentlichen Rechner.
Tja Zukunftsgedanken von mir.........

Um die Performance mache ich mir bei der Mühle keine Gedanken. Ich werde also die Einstellungen so hoch wie möglich stehen lassen und das beste hoffen.

Danke

Danke für die Info´s

Merlin · 18.10.10, 20:56

Hallo,

dazu müsste man aber auch erstmal definieren, welche Datenströme verarbeitet sollen, von wem und wie diese Umgebung dann auszusehen hat.
Aber selbst dann wäre es eigentlich zu viel Arbeit für zu wenig Effekt...denn wer garantiert dir, dass der Schädling von dort nicht auch ausbricht. Wenn man sich heutige Virtualisierungsmöglichkeiten ansieht (und vielmehr ist eine Sandbox nicht), dann gibt es in regelmäßigen Abständen Berichte über Sicherheitslücken, in denen beschrieben wird, wie sich der Host vom Gast aus infizieren lässt. Vielmehr hilft eigentlich der oft zitierte besonnene Umgang mit dem Netz und externen Datenträgern. Auch ein separater Server hilft nur bedingt...was zum Beispiel, wenn der Schädling die Sicherheitsmassnahmen auf diesem unterwandert? Was wenn der Schädling gar nicht auf Dateiebene den Client infiziert, sondern remote über eine Verwundbarkeit im RPC (ist auch schon vorgekommen)?

**The Collecter** · 19.10.10, 00:16

Es handelt sich um "Multimediadateien" welche in RAR Archiven gepackt wurden und als Pakete herunter geladen werden.
Dannach wird das ganze durch automatische Entpackung zu Videodokus und ähnlichem entpackt.

Leider gibt es zu genüge unangenehme Zeitgenossen welche sich einen Spass daraus machen in solchen Paketen Viren und Trojaner zu verstecken.
Was laut Niederschriften von Mitstreitern zu Neuaufsetzungen von Rechnern führte.
Durch die nicht unerhebliche Sammlung meiner Dokus würde es mich in den Wahnsinn treiben die Jahrelange "Friemelarbeit" zur Vervollständigung meiner Sammlung und Serien zerstört würde.
Ja Backup ist das Stichwort, aber nicht billig ab ner gewissen größe....
Ich glaube auch das deine erklärungen wohl so richtig sind und ich nicht mehr für die Sicherheit tun kann als ich bereits unternommen habe.
Bleib bei der Seite der du vertraust und lass den Rest den anderen!

Merlin · 19.10.10, 14:06

Hallo,

ich gehe mal davon aus, dass du ein Programm wie JDownloader oder ähnliches zum Download benutzt. Sobald dieser oder ähnliche Programme etwas entpackt, wird der abgelegte Inhalt auch durch avast! gescannt. Ohne dein Zutun kann hier aber auch kein Schädling aktiv werden, es sei denn, du klickst bei dem entpackten Inhalt ausführbare Dateien bewusst an. Selbst wenn, ist die Chance recht gering, dass dieser Schädling z.B. deine Videodateien anpackt. Die meisten Schädlinge haben es eigentlich darauf abgesehen dein System zu infizieren und entweder von dort aus Informationen rauszuschaffen oder deinen Rechner in einen Botnet Verbund einzubeziehen. Was ich letztendlich damit sagen will...eine Sandbox ist eigentlich nicht dafür gedacht, dort größere Datenmengen zwischenzulagern. Mir wäre auch kein Produkte bekannt, was für den von dir beschriebenen Zweck diese Funktionalität bereitstellt. Hier reicht imho die Standardvirenscanner-Funktionalität vollkommen aus.

**Auggie** · 20.10.10, 09:21

Rein theoretisch würde eine aktivierte Autorun-Funktion schon völlig ausreichen, das System zu infizieren.
Beispiel:
Ich habe von einem Freund einige Videotrainings erhalten, damit man den Datenträger-Inhalt gleich in ein virtuelles Laufwerk mounten kann, hat er ein Iso daraus gemacht. Ein entsprechender Schädling über autorun gestartet würde das System infizieren.
Aber stimmt schon, auch hier werde ich als User ja aktiv.
Allerdings lauert im Hintergrund ja noch avast!, der das eigentlich zuverlässig verhindern sollte (und auch tut).

Eventuell ist es möglich, Sandboxie so zu konfigurieren, das nur eine bestimmte Partition in der Sandbox ist? Normal steckt ja bei Sandboxie das komplette System in der Sandbox.