Sandboxie und Firewall

Hallo, kurze Frage: Nachdem ich mir vor zwei Tagen einen Trojaner beim Surfen im Internet eingefangen habe, bin ich gerade dabei, Sandboxie auszuprobieren. Jetzt surfe ich problemlos mit SRWare Iron in Sandboxie, es meldet sich jedoch in regelmäßigen Abständen die Firewall (Vista-Firewall mit VistaFirewall Control) mit der Meldung, dass Sandboxie nach außen telefonieren will. Jetzt meine Frage: Soll man das zulassen (wenn ja wie: In- und Outgoing oder nur Outgoing?)? Und wenn ja, was will Sandboxie da draußen - Surfen funktioniert ja?

Danke.

 

Frag mal bei Sandboxie an
aber im Grunde: wenn du mit Sanboxie rauswählst, ist es imo nicht unwahrscheinlich, dass dieses mal durch die FW will....
Die Frage

musst du selbst entscheiden....

 

Na ja, normalerweise soll man ja nur Outgoing machen (wenn ich das richtig in Erinnerung habe). Mich wundert nur, was Sandboxie draußen will - Surfen funktioniert einwandfrei.

 

vielleicht Update oder sowas in der Richtung...

Meine Win7 FW verhält sich mehr als ruhig, wenn ich sandboxe

 

Ja, könnte sein. Bei Updates war ein Häkchen gesetzt bei "Zukünftig ohne Nachfrage auf Updates prüfen".

Danke. (Problem wohl gelöst.)

 

Bevor ich eine Sandbox benutze, schöpfe ich alle Möglichkeiten aus. das System mit Bordmitteln sicher zu kriegen. Das habe ich in den letzten 8 Jahren geschafft. Man fängt sich auch nicht einfach so Schädlinge ein. Das geht nur bei einer Sicherheitslücke, die sich ausnutzen lässt. Meistens ist das auch die, die sich 40 cm vor dem Bildschirm in einer geostationären Bahn befindet.

Was in einer Sandbox läuft, kann theoretisch sicherheitstechnisch eine Katastrophe sein. Beim Beenden der Sandbox ist darin alles ausgelöscht. So schön sich das anhört, so gefährlich kann das aber sein, da man dann erfahrungsgemäß leichtsinnig wird (man meint, es könne eh nichts passieren) und es hängt dann alles von der Sandbox ab. Wenn die Sicherheitslücken hat, kann sich das auf alles, was darin läuft, nachteilig auswirken, wenn die Malware ausbricht.

Das Angriffsziel ist dann nicht mehr die einzelne Anwendung, sondern nur noch die Sandbox.

 

Das nächste kommt aber bestimmt, wenn VistaFirewall Control wieder nachfragt. Grundsätzlich verbietet man und stellt dann fest, was da raus will. Das kann aber stressig sein. Mehr Sicherheit bringt es aber nicht. Zuerst mehr Unsicherheit. Man kann aber lernen, was im Netzwerk vor sich geht.
Wenn man eine Anwendung installiert, will man auch dass sie funktioniert und dazu gehört es, dass sie das Netzwerk benutzen kann.
Wenn man das noch regeln will, schafft man sich eher Probleme.

 

Danke für Deine Hinweise, Deo. Wodurch ich mir den Virus eingefangen habe, kann ich auch nicht sagen, zumindest piepste das Antivirenprogramm auf einmal. Die Firewall ist generell erst mal auf "Disabled" gestellt, deshalb habe ich mich ja gewundert, wieso Sandboxie da durch wollte.

Kann mir jemand, der sich mit Sandboxie auskennt, sagen, wie ich es schaffe, dass mein SRWare Iron portable (läuft in der Sandbox), Lesezeichen dauerhaft speichert?? Eingestellt sind unter Einstellungen / Anwendungen / Webbrowser / Google Chrome "Den direkten Zugriff auf SRWare Lesezeichen und Chronik Datenbank erlauben". Dasselbe noch mal für Cookies (obwohl das wohl nicht nötig ist). Unter Anwendungen / Ordner (für den Iron ist ein Standardpfad angegeben: %Local AppData%\Chromium\User Data\Default) kann ein alternativer Pfad angegeben werden - dort habe ich den Installationspfad von Iron portable angegeben (F:\temp\IronPortable).

Die Einstellungen bringen jedoch nichts; auch weitere Unterteilung des alternativen Pfades in die Unterordner (Profile etc.) bringt nichts.

Hat jemand eine Idee??

Danke.

Nachtrag: Beim Firefox funktioniert es - Lesezeichen lassen sich dauerhaft speichern.

 

Hier ein Video, wie Passwörter in der Sandbox von Malware ausgelesen werden können.
http://hoohead.hoohost.org/2011/03/sandboxie-sicherheitslucke-teil-2/

 

Vielen Dank, ich werde mir das Video mal angucken.

Noch jemand eine Antwort auf meine eigentliche Frage???