Ein Trojaner mit Rootrechten hat immer alle Freiheiten! ALLE!!!

Zum Thema Sandboxie kann ich folgendes sagen:

Sandboxie (Webbrowser) schützt natürlich vor verschiedensten Drive-By Downloads und anderen Nullday Exploits, die Malware unsichtbar auf den Rechner laden.

Doch es gibt auch noch andere Methoden um sich zu infizieren, außer die oben genannten. Z.b. die altmodische Art per Email, diversen nicht so legalen Downloadprogrammen (welche sicher der ein oder andere nutzt), klassisch mit einem infiziertem USB Stick, oder einfach auch wenn man irgendwas bewusst im Internet downloaded und installiert.

Wobei man muss schon sagen, dass ein Browser in der Sandbox sehr viel Schutz bietet.

Natürlich haben Trojaner die auf Ring0 Ebene arbeiten alle Freiheiten der Welt, aber auch erst dann, wenn sie auf dem System sind.
Solange die Sandbox den Trojaner nicht rauslässt, besteht keine Gefahr.

Von den ganzen Firefox-Clones halte ich sowieso nicht viel. Die haben nur viel zu viel (unnützen) Speck drauf.
Gegen eine MitB-Attacke sind die zu 100% genau gleich verwundbar, wie der normale Firefox-Browser.

Der einzige Webbrowser der hier etwas mehr Schutz bietet ist Chrome und zwar aus diesem Grund, da die Funktion welche die SSL Verbindungen überträgt eine Virtuelle ist.
Sprich deren Adresse kann man nicht so einfach ermitteln und die (einfache) Methodik nach einem bestimmten Code-Muster zu suchen ist schwierig anzuwenden, da nach manchen Updates sich das Muster ändert.

In dieser Hinsicht ist Chrome den Browsern Firefox und IE um einiges vorraus.