Sandboxie, Driveby & Avast
 

Hallo,

ich besuchte letzte Woche eine Seite Names phonak[punkt]c-om, um einen provisorischenOnline Hörtest zumachen(eine längere Geschichte).

Hatte den aktuellen FF in der Sandbox laufen, die Seite in noscript temporär freigegeben und avast schlug sofort an. Ein Problem, trojaner irgendwas, sei erkannt worden - im Prozess firefox.exe.

Leider verschwand das Fenster rechts unten sofort, ich fand nichts in irgendeiner scan-History. Scannte sofort komplett. Keine Ergebnisse.

Grundsätzlich ist mir klar, dass die malware nicht aus der Sanbox(bzw deren Ordner) ausdringen sollte, was mich jedoch stutzig machte ist, das nicht der Sandbox ordner, sondern der Pfad des Prozesses in avast auftauchte(Programme(x86)/Mozilla[...]).

Sandbox wurde anschließend entleert. Habe danach die Seite noch mehrmals nach jeweiligem leeren der Sandbox aufgesucht um zu versuchen mir die malware nochmal anzeigen zu lassen und möglicherweise einen Screenshot.

Meine FRage ist jetzt nur ob es normal ist, dass der Prozess über den die Malware versucht in das System einzudringen von avast angezeigt wird oder ich mir doch mehr Gedanken darüber machen sollte. Firefox hat, wenn ich die Einstellungen von sandboxie richtig verstehe, keine Schreibberechtigungen außerhalb der Sandbox.

Sandboxie fängt schon vieles ab, genaue Prozentzahlen (90/95/99) kann ich leider nicht liefern.
Ich würde nicht zu sehr beunruhigt sein. Es war ja anscheinend kein Wurm.
Dass Avast auf den Pfad von Mozilla verweist, ist auch normal.

Wenn Malware aus der Sandbox raus will, erscheinen normalerweise Fehlermeldungen wie Sandboxie 2045 o.ä. Das heisst, der Prozess/Malware will Zugriffe haben, die nicht üblich sind.

Mach mal folgendes: Sandboxie auf, Firefox sandboxed öffnen, in Control Center Rechtsklick auf firefox.exe, Ressourcenzugriff--> nun erscheinen 5 Zugriffsarten --> in jedem Fenster sollte nichts stehen = leere Felder.

Wenn Du 100% sichergehen willst, musst Du einen Thread im Log-/Analyseforum aufmachen.

Danke für die Auskunft. Fehlermeldungen kamen keine und FF hatte von Haus aus keinen Zugriff nach außen. Mich machte nur der Mozillapfad stutzig.

Das ist schon in Ordnung so! Alles gut.