SafeGroup
Bezpieczne sprawdzenie podejrzanego pliku/strony inter. - Wersja do druku

+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Dobór zestawu zabezpieczającego (https://safegroup.pl/forum-19.html)
+--- Wątek: Bezpieczne sprawdzenie podejrzanego pliku/strony inter. (/thread-3750.html)



Bezpieczne sprawdzenie podejrzanego pliku/strony inter. - tepek - 13.11.2011

Witam
Kiedys, jeszcze na starym systemie (xp, aktualnie mam win 7 64bity), probujac sprawdzic podejrzana strone internetowa odpalilem ja w przegladarce na wirtualnej maszynie, okazalo sie, ze strona byla rzeczywiscie z jakims wirusem co zakomunikowal zreszta nod32 tylko, ze ten komunikat nie wyswietlil sie w wirtualnej maszynie (gdzie tezbyl zainstalowany av) tylko w systemie.

Jak powinienem skonfigurowac wirtualna maszyne (vmware workstation) aby byla calkowicie odizolowana od systemu operacyjnego?
A moze jest jakis prostszy sposob na sprawdzenie czy plik lub strona internetowa sa bezpieczne?


Re: Bezpieczne sprawdzenie podejrzanego pliku/strony inter. - Eru - 13.11.2011

Po prostu program sprawdza połączenia jakie nawiązują programy z internetem - nic nie grozi systemowi fizycznemu...


Re: Bezpieczne sprawdzenie podejrzanego pliku/strony inter. - Flash999 - 13.11.2011

Eru napisał(a):Po prostu program sprawdza połączenia jakie nawiązują programy z internetem - nic nie grozi systemowi fizycznemu...

Dokładnie tak jest. Mi avast! wykrywał pliki z VB gdy zostawiłem maszynę zainfekowaną (nie przywracałem migawki).
System fizyczny jest czysty, program filtruje ruch sieciowy każdej aplikacji, w tym przypadku maszyny.


Re: Bezpieczne sprawdzenie podejrzanego pliku/strony inter. - Waves - 13.11.2011

Cytat: Jak powinienem skonfigurowac wirtualna maszyne (vmware workstation) aby byla calkowicie odizolowana od systemu operacyjnego?
A moze jest jakis prostszy sposob na sprawdzenie czy plik lub strona internetowa sa bezpieczne?


Wyłącz AV na hoście? Skanery stron?


Re: Bezpieczne sprawdzenie podejrzanego pliku/strony inter. - tepek - 13.11.2011

Aktualnie mam zainstalowanego najnowszego cisa, a co do tematu to pytalem tak na przyszlosc.

Jeszcze mam pytanie odnosnie sandboxie (domyslne ustawienia), jezeli mam odpalonego ff w sandboxie to uchronilby mnie np. przed tym wirusem ktory aktualnie kroluje na facebooku?