Chaque utilisateur a connu le résultat négatif de l'ouverture d'un programme malveillant ou indésirable sur leur ordinateur - même les utilisateurs de puissance. Voilà pourquoi une entreprise fraîche, appelé Sandboxie Holdings a développé l'application Sandboxie - parce que les utilisateurs doivent être à tout le moins protégé en le faisant. Puisque nous aimons l'idée, nous avons décidé d'essayer et de tester Sandboxie en ouvrant quelques executables assez dangereuses.
| Nom | Sandboxie |
| Type | logiciel Sandbox / sécurité du programme |
| Développeur | 2004-2015 par Sandboxie Holdings, LLC. |
| Site officiel | sandboxie.com |
| Système d'exploitation | À partir de Windows XP vers Windows 10 |
| Licence Prix | Gratuit et également une option Licence. La version sous licence a plus de fonctionnalités et de coûts $47.95 pour 1 an (2-49 ordinateurs). |
Sandboxie - Caractéristiques principales
<
After installing the 8.1 MB application, it was established that its total size in the %Program Files% folder was 5.48 MB in total. The program starts with tutorial on how the sandboxing technology for Windows works:
En outre, Sandboxie est compatible avec toutes les versions de 64 et 32 Windows bits de XP ci-dessus. En plus de cela, l'application prend en charge d'autres programmes tels que les navigateurs Web Google Chrome, Mozilla Firefox, Cyberfox, Navigateur Opera et Internet Explorer à partir de la version 6 à 11.
Lorsque l'application est ouverte, l'utilisateur est présenté avec un interface simple montrant ses applications sandbox:
Après un programme, appelé actif Présentateur qui est relativement exigeant des ressources a été testé dans et hors du bac à sable, les résultats ont été satisfaisants:
Nous avons décidé de tester l'application sandbox avec des logiciels malveillants en direct en utilisant un exécutable à partir d'un malware notoire, appelé Locky Ransomware, fourni par theZoo - Un projet qui est essentiellement une mise à jour “référentiel des logiciels malveillants en direct”. Locky est malware qui crypte les fichiers sur le PC de l'utilisateur demandant l'argent de la rançon pour les décrypter. Le résultat a été que Locky a commencé imitant processus rundll32.exe après qu'il a été exécuté, mais rien ne se passe et le logiciel antivirus ne réagit pas:
Après cette situation qui est arrivé et a brièvement Locky couru et fermé, nous avons décidé de faire un scan de démarrage avec Avast Free Antivirus deux fois pour voir si oui ou non le ransomware a créé tous les fichiers sur le PC de l'utilisateur. Avast détecte Nuntempe Locky comme ransomware "Win32:Locky-{nom variante}". Lors de l'analyse de démarrage Avast découvert une archive corrompue d'un pilote qui a été téléchargé à partir d'un site suspect, mais rien lié à Locky et pas de nouveaux fichiers ou registres malveillants et afin que jamais ont été découverts sur le PC de l'utilisateur:
Pour rendre plus sûr que les utilisateurs sont protégés, nous avons essayé de utiliser une configuration infectée d'un patch qui contient un cheval de Troie nommé MSIL: Tyupkin. Sandboxie a immédiatement réagi qu'une application demande des privilèges d'administrateur sur l'ordinateur:
Donc, dans la mesure où la sécurité est préoccupé par ce programme est vraiment bon, surtout si vous mettez à courir tout alors que dans ses bacs à sable. Si vous savez ce que vous faites et installer sur votre ordinateur, il va certainement vous garder en sécurité.
Ce que nous aimons
Il existe de nombreuses caractéristiques du programme que nous avons apprécié tout en révisant:
- Options détaillées
- Très léger sur l'ordinateur (prend la puissance du processeur à côté de rien et autour 2.5 MB de la RAM).
- Très sécurisé - ferme executables qui sont malveillants et essaie de forcer modifier ou créer des fichiers.
- Simple à utiliser et très incognito - seulement une fine ligne jaune autour des frontières de l'application sandbox.
- Affiche les processus des applications.
- Aucune différence dans les performances des applications - à peu près la même chose que si n'existe pas le programme.
- Compatibilité avec les anciennes versions de Windows.
Que manque-t-il
Nous aimerions voir plusieurs améliorations à apporter à Sandboxie:
- Paramètres utilisateur conviviale accessible - au lieu de modifier un paramètre avec un clic, vous devez éditer un document dans le Bloc-notes. Pas tout le monde est tech savvy.
Conclusion
Ceci est un parfait exemple de l'utilisation de la technologie de sandboxing pour naviguer sur une base quotidienne, tout en restant sécurisé. Il est parfait pour les utilisateurs de Windows et nous serait certainement le classer comme l'un des have must programmes tout en faisant vos activités quotidiennes PC. L'application est étonnant si vous êtes un guerrier réseau courageux qui teste les fichiers suspects et aussi pour les utilisateurs inexpérimentés, comme des enfants, par exemple.
Note: Ce test a été réalisé sur Lenovo B50-70 avec Windows 64 bits 10 et Dell Inspiron 3000 série avec un Windows 64 bits 7.
Sandboxie logo Image Source: https://www.sandboxie.com/
Ventsislav Krastev
Ventsislav est expert en cybersécurité chez SensorsTechForum depuis 2015. Il a fait des recherches, couvrant, aider les victimes avec les dernières infections de logiciels malveillants ainsi que tester et examiner les logiciels et les derniers développements technologiques. Ayant obtenu leur diplôme et marketing, Ventsislav est également passionné par l'apprentissage de nouveaux changements et innovations en cybersécurité qui changent la donne. Après avoir étudié la gestion de la chaîne de valeur, Administration réseau et administration informatique des applications système, il a trouvé sa véritable vocation au sein de l'industrie de la cybersécurité et croit fermement à l'éducation de chaque utilisateur en matière de sécurité et de sûreté en ligne..
Plus de messages - Site Internet
Suivez-moi: