[Konzept] Sandbox

[houston]

Im Grunde finde ich die Idee ganz gut.
Aber was ich noch nicht verstehe: Lässt du eine VM laufen, oder einen Rechner, der Isoliert steht und sich nach jedem ausführen zurücksetzt?
Wegen der VM (die letzte Antwort von dir hat da keine Aufklärung gebracht) die wird doch sicherlich erkannt, wenn es die bekannten sind. (VMWare, VBox, ...)

Zusätlich würde ich (um die Wartezeit zu verkürzen) vorher einen MD5/Hash Check zu machen, und in einer Datenbank nach einem bereits durchgeführten Test zu suchen.

Mfg

[sn0w]

@zin: Ich denke in der Beta werden es nicht allzu viele Leute sein. Und wenn selbst wenn jeder Test 5 min braucht, ist das bisschen warten sicherlich kein Weltuntergang
Wenn doch, kann man immer noch "upgraden"

@houston: Am Anfang wird es nur eine VM sein, da ich imo keinen Rechner über habe, ich denke, dass dies später aber der Fall sein wird, genau aus den Gründen, die du genannt hast. Die Idee mit den MD5s ist ne super Sache und wird denke ich eingebaut

Falls noch weiteres Feedback/Vorschläge vorhanden sind, immer her damit

MfG

[CYSER]

Also im grunde sowas : Joebox a secure Sandbox Application for Windows to analyse the Behaviour of Malware