Sandboxie, Driveby & Avast

blackened

Hallo,

ich besuchte letzte Woche eine Seite Names phonak[punkt]c-om, um einen provisorischenOnline Hörtest zumachen(eine längere Geschichte).

Hatte den aktuellen FF in der Sandbox laufen, die Seite in noscript temporär freigegeben und avast schlug sofort an. Ein Problem, trojaner irgendwas, sei erkannt worden - im Prozess firefox.exe.

Leider verschwand das Fenster rechts unten sofort, ich fand nichts in irgendeiner scan-History. Scannte sofort komplett. Keine Ergebnisse.

Grundsätzlich ist mir klar, dass die malware nicht aus der Sanbox(bzw deren Ordner) ausdringen sollte, was mich jedoch stutzig machte ist, das nicht der Sandbox ordner, sondern der Pfad des Prozesses in avast auftauchte(Programme(x86)/Mozilla[...]).

Sandbox wurde anschließend entleert. Habe danach die Seite noch mehrmals nach jeweiligem leeren der Sandbox aufgesucht um zu versuchen mir die malware nochmal anzeigen zu lassen und möglicherweise einen Screenshot.

Meine FRage ist jetzt nur ob es normal ist, dass der Prozess über den die Malware versucht in das System einzudringen von avast angezeigt wird oder ich mir doch mehr Gedanken darüber machen sollte. Firefox hat, wenn ich die Einstellungen von Sandboxie richtig verstehe, keine Schreibberechtigungen außerhalb der Sandbox.