ik bedoel dat ik veel vragen stel
ik had vandaag een installer van virus total afgehaald tot myn verbazing was die besmet en had het verwyderd.
Was dat de Virus Total Uploader? Welk programma zei dat het besmet was? Je kunt eventueel overwegen het bij de maker van de scanner te melden als false positive.
nu had ik dezelfde installer terug afgehaald om te testen in de zandbank kyken hoe dat in zyn werk ging toen kreeg ik die foutcode.
Dat is het gevolg van de begrenzingen die de sandbox oplegt aan applicaties.
had eerst rechtermuis geklikt op dat bestand maar gebeurde niks moest zelf naar pogramma starten in de zandbak gaan.toen getest met superantispyware ik weet is compleet onschuldig maar kreeg ook een foutcode.nu begryp ik niet als ik een bestand afhaal wat misschien besmet is dan kan ik het toch niet starten in de zandbank als hy die foutcode geeft?
Je kunt de zandbak niet gebruiken als je programma's wilt installeren; het is niet mogelijk om een programma in de zandbak te installeren zoals SandboxIE dat kan. Ik denk dat d
Als een installer start dan zal CIS een alert geven waarbij wordt gevraagd om onbeperkte toegang. Als je die geeft dan moet je goed weten of het programma van een betrouwbare bron komt (zodat het geen malware bevat). Als het dan een service of driver installeert dan zijn sandbox en D+ gepasseerd. Hooguit de virus scanner kan dan nog uitkomst bieden.
Als een installer enkel een onbekend programma installeert dan zal dat programma in de zandbak gedraaid worden. Dat gebeurt niet als je het programma opgestart wordt door de installer daar het dan de onbeperkte rechten van de installer erft. Het is daarom raadzaam eerst de installer af te sluiten en dan zelf het programma op te starten.
sorry kreeg die foutcode als ik op start als klikte
Als je de foutcode krijgt bij opstarten dan zijn de begrenzingen die de sandbox stelt sterker dan waar het programma mee werken kan.
Hoe heb je uploader van VT opgestart? Door rechts op het bestand te klikken en dan te kiezen het in de zandbak te draaien?
De zandbak via de rechts klik is wat strakker dan de automatische sandboxing die CIS op ieder onbekende applicatie zal toepassen. In het geval van de VT uploader is het waarschijnlijk dat CIS het programma kent en automatisch buiten de sandbox draait (heb ik niet getest overigens).
Author