Download aus Sandboxie "entkommen" nach SBIE2102 - Grund zur Sorge?

Zanzica

Hallo,

auf meinem erst kürzlich neu aufgesetzten Rechner (Win 7 x64 mit SP1) benutze ich Firefox 25.0.1 in Verbindung mit Sandboxie 4.06 (64 bit) zum Surfen.

Vor ein paar Tagen hatte ich einen seltsamen "Zwischenfall", den ich mir nicht erklären kann und der mich verunsichert, ob es ein Malware-Problem geben könnte:

Ich habe eine größere Datei (Grafiktreiber von der ASUS-Homepage, ca. 240 MB) mit einem gesandboxten Firefox in meinen Downloads-Ordner heruntergeladen. Nach Ende des Downloads kam nicht wie sonst das Quick Recovery-Window (ermöglicht es, die Datei direkt aus der Sandbox herauszuholen), sondern eine Fehlermeldung: "SBIE2102 File is too large to copy into sandbox - [Dateiname]". Nachdem ich diese weggeklickt hatte, habe ich in meinen (ungesandboxten) Download-Ordner geschaut und war sehr überrascht, dort die gerade heruntergeladene Datei (mit Zeitstempel von diesem Moment) zu finden - d.h. die heruntergeladene Datei hat offenbar die Sandbox verlassen, ohne dass ich das erlaubt hatte.

Ich habe im Sandboxie-Forum mein Problem geschildert, bisher aber noch keine Antwort erhalten. Das Problem scheint nicht oft aufzutauchen. Ich habe zwei alte Threads im Sandboxie-Forum gefunden (beide von 2011), in denen ein solches Problem auf die Verwendung eines zusätzlichen Download-Managers zurückgeführt wird. Allerdings habe ich keinen Download-Manager installiert, weder einen "externen" noch als ein Firefox-Add-On.

Nach dem Fehler habe ich den gesandboxten Firefox geschlossen und die Sandbox geleert. Nach einem anschließenden Neustart des gesandboxten Firefox konnte ich den Fehler nicht mehr reproduzieren, auch nicht mit deutlich größeren Dateien.

Eine weitere Vermutung von mir war, dass ein gleichzeitig laufender ungesandboxter Firefox das Problem verursacht haben könnte, indem der gesandboxte Firefox möglicherweise den internen Download-Manager des ungesandboxten Firefox genutzt hat o.Ä. - aber auch auf diesem Weg konnte ich das Problem nicht reproduzieren.

Scans mit Avast (Free) und MBAM (Free) fanden nichts. Außerdem habe ich mit FRST gescannt, allerdings kann ich mit den Logs nicht viel anfangen. (Alle diese Logs kann ich bei Bedarf anfügen.)

Die Tatsache, dass offenbar ein Download aus meinem Sandboxie "entkommen" ist, verunsichert mich sehr, vor allem, da die mögliche Erklärung "Download-Manager verwendet" bei mir nicht zutrifft. Daher würde ich mich über eine Einschätzung von euch "Experten" sehr freuen: Sollte ich das einmalige Auftreten dieses Fehlers als simplen Software-Bug betrachten und davon ausgehen, dass mein System sauber ist? Oder sehr ihr das eher als Grund zur Sorge an?

Allerbesten Dank im Voraus!

(Offenbar spinnen bei mir die URL-Tags, daher:
SBIE2102 :
hxxp://www.sandboxie.com/index.php?SBIE2102

Meine Anfrage im Sandboxie-Forum:
hxxp://www.sandboxie.com/phpbb/viewtopic.php?t=17101

Alte, ähnliche Anfragen im Sandboxie-Forum von 2011:
hxxp://www.sandboxie.com/phpbb/viewtopic.php?t=9860
hxxp://www.sandboxie.com/phpbb/viewtopic.php?t=10113


)