Zitat von cosinus

Hm, bisher kannte ich nur sandboxie. Hab das aber eher nur zum Testen immer verwendet, nie zum regelmäßigen Surfen.

Das überrascht mich ein wenig, daß ein Profi nicht permanent in einer Sandbox suft, darf ich fragen, warum? Gibt es da spezielle Gründe?

Zitat von Cimba

Das überrascht mich ein wenig, daß ein Profi nicht permanent in einer Sandbox suft, darf ich fragen, warum? Gibt es da spezielle Gründe?

Weil es andere Sicherheitsmaßnahmen gibt, die eine Sandbox nicht notwendig machen.
Würde ich mich unter Windows selbst grobfahrlässig auf gefährliches Terrain begeben, ja dann würde ich vllt eine Sandbox nutzen.

Stimmt...

Das mit der Sandbox ist halt ne gute Idee...Wenn Sachen verändert werden, dann ja eigendlich nur in der Sandbox oberfläche! Das sollte auch mit Exe Files gehen...ich sag mal sollte!

Ich weiss allerdings nicht, wie sich manche Schädlinge durch die Sandbox ins laufende System hängen sollen...

Das muss man weiter Testen...also mit FakeAVs hats mal geklappt! Das Dingen war nach nem Reboot nicht mehr aktiv...

Zitat von Cimba

Das überrascht mich ein wenig, daß ein Profi nicht permanent in einer Sandbox suft, darf ich fragen, warum? Gibt es da spezielle Gründe?

Ein Profi surft zum Beispiel um sich bzw. vorallem für seine Kunden oder verwalteten Computer Updates, Treiber u.ä. herunterzuladen.
Da ist die Sinnhaftigkeit einer Sandbox doch eher gering.
Ansonsten hilft durchaus ein streng eingestellter Browser (macht MS übrigens bei IE auf Servern heute automatisch so - allerdings eher minder sinnvoll) und ein bisserl Hirn beim browsen. Also bekannt unsicheres Terain einfach gar nicht ansurfen. (siehe cosinus bzgl. grobfahrlässig und gefährliches Terrain, wobei ich eher von Vorsatz sprechen würde.)

Jetzt muss ich aber wegen dem "unsicheren terrain" mal kurz wiedersprechen!

Es gibt immer noch haufenweise User, die Surfen sich durch I-net und Klicken lustig so alles an, was ihnen unter die Maus kommt...Mein Bruder (fast 50) z.b.! Der Surft ja eigendlich nur auf den bekannten AutoSuchSeiten oder google, aber wenn er dann mal was wichtiges Sucht, dann Klickt er sich da durch Seiten, die hab ich im Leben nicht gesehen...und da kommt man dann auch wieder auf Seiten, usw., das kennen wir ja! Und ich Schätze mal, das er sich da seine Mühle so zugevirt hat, das die Kiste schon Monate nicht mehr Richtig geht, wenn der PC überhaupt mal das Windows Bootet!

Vieleicht wäre es bei solchen Usern wirklich nicht schlecht Ihnen mal eine Sandbox ans Herz zu legen...da können se dann Klicken und Drücken...

Ich hab mir noch nie was über Java oder infizierte Websites eingefangen...die Seiten, die ich ansurfe, die sind zu 99,9% Clean...da würde schon rumgeheult, wenn der AV mal ne dubiose Meldung bringt...und das Schreibt sich dann schnell rum und alle sind noch vorsichtiger...

Brain.exe ist aber immer noch ganz Wichtig im Netz...

Was ihr schreibt, hört sich stimmmig an und wird wohl in vielen Fällen auch stimmen, nur was mir z.B. große Sorgen bereitet, sind die Drive-by-Downloads, die ja bereits durch Werbebanner auf selbst seriösen Seiten passieren können.

Gerade auch erlebe ich in einem anderen, recht bekanntem Foto-Forum einen massiven Angriff von aussen, wo ständig ein Iframe mit Javascript mit eingebunden wird. Da ist brain.exe einfach nur noch wirkungslos.

Zitat von BIOTEC

Jetzt muss ich aber wegen dem "unsicheren terrain" mal kurz wiedersprechen!

Wem musst du da widersprechen?

Zitat von BIOTEC

Es gibt immer noch haufenweise User, die Surfen sich durch I-net und Klicken lustig so alles an, was ihnen unter die Maus kommt.

Hat doch niemand was anderes behauptet.

Zitat von Cimba

wo ständig ein Iframe mit Javascript mit eingebunden wird.

Wer sollte sowas denn auf seriösen Seiten machen?

Zitat von Cimba

Da ist brain.exe einfach nur noch wirkungslos.

Nein, erstens "NoScript" (siehe cosinus) und zweitens brain.exe.
Denn "iframe" ist seit langem ein normaler HTML-Bestandteil, eine Seite die iframe mit JavaScript einbindet, ist per se schon höchstwahrscheinlich suspekt. Aber u. U. meinst du gar nicht wirklich "iframe", sondern einfach per JavaScript sonstwie eingebundenen Seiteninhalt?
Und auch bzw. gerade hier würde brain + NoScript (wie auch immer gelöst) greifen.
Solange eine Site nicht seriös zu sein scheint UND JavaScript nicht unbedingt nötig ist, solange ist JavaScript i.d.R. deaktiviert.