Sandboxie - Spyware ve zararlıları tuzağa düşürün
2 Eylül 2007, Pazar 10 pm | Yazan : webdr | 127 okunma | | 127 okunmaTarayıcılardan ya da herhangi bir programdan dolayı, sisteminizde daha sonradan temizlemesi bir hayli zaman alacak ya da hiç temizlenemeyecek spyware gibi zararlıların bulaşmasını ve sisteminizde değişiklik yapmasını önleyen bir yazılım.
Bu programı başka bir programı çalıştırmak için bir aracı, çalıştırıcı olarak düşünün, bu program aracılığı ile istediğiniz bir programı çalıştırıyorsunuz ve çalıştırdığınız program o an istediğiniz herşeyi normal çalıştırılmış gibi yapıyor ancak sisteminizde bir dosya değiştirdiğinde ya da benzer bir işlem yaptığında bu değişiklikler sisteminizi etkilemiyor.
Sandboxie daha teknik terimlerle, kendi aracılığı ile çalıştırılan programların okuma özelliğini etkilemiyor ancak yazma işlevlerini engellediği için siz sandboxie aracılığı ile çalıştırılmış programları tam verim ile kullanabiliyor ancak bir dosyayı o programla kaydetmek ya da değiştirmek istediğinizde değişiklikler dosyaya yazdırılmıyor.
Peki bunu nasıl başarıyor?
Sandboxie bir klasör oluşturuyor, bu klasör tuzak klasörü. SB ile çalıştırdığınız bir program ile bir dosya açtınız ve o dosyada değişiklik yaptınız ve bu değişikliği kaydettiniz ancak değişiklik tabiki orijinal dosyada gerçekleşmedi ancak dosya işte bu tuzaklanan klasöre kaydedildi ve hiçbir şekilde orijinal dosyanızı etkilemedi.
Spamları vb kötü yazılımları nasıl engellerim?
Tarayıcınızı SB aracılığı ile çalıştırın işte bu kadar, bu aşamadan sonra tarayıcı ile bilgisayara indirebileceğiniz ve çalıştırabileceğiniz ya da sık kullananlarda yapılan değişikliklerin hepsi SB tuzak klasöründe tuzaklanacak ve yapılan değişikliklerin hiçbiri sisteminizi etkilemeyecek, belki bir spyware indireceksiniz ancak sisteminizi etkilemeyecek. Güvenmediğiniz sitelere girerken rahatlıkla kullanabilirsiniz.
Benimde aklıma gelen ilk sorulardan biri şuydu; Peki ben bilgisayardan kalktım çocuğum ya da başka biri bilgisayara oturdu ve tarayıcı ile saçma sapan yerlere girecek ve bilgisayara geri dönüşü olmayan zararlar verecek. Programlar sadece ben istediğimde mi SB ile çalışıyor yoksa otomatik olarak hangi programın SB ile çalışmasını istediğimi belirleyebilir miyim?
Evet bazı programlar için bu mümkün hatta aşağıdaki resimde daha ayrıntılı göreceksiniz, SB aracılığı ile kendi istediğiniz tüm programları manuel çalıştırırken, başkasının çalıştıracağı programların otomatik olarak SB aracılığı ile çalıştırılması konusunda bazı sınırlar var. Öncelikle aşağıdaki listede bulunan programlar bu şekilde çalıştırılabilir, diğer bir nokta ise program ücretsiz olarak kullanılabilirken bunun gibi bir özellik için programa kayıt yaptırmanız gerekiyor.
Buraya kadar yazarken şunu farkettimki bu yazılım aslında Türk kullanıcılarına pek yabancı değil, hatırlarsanız deepfreeze adında bir yazılım vardı. Deepfreeze’in program bazına indirilmiş hali olarakta düşünebilirsiniz SB yazılımını.
Ben kişisel olarak çok beğendim, özellikle internet explorer ile internette gezmekten vazgeçmeyenler için birebir diyebilirim. Spyware ya da zararlı kapmayacağınız garanti ediliyor gibi.
Peki yazılımı nasıl kullanacaksınız.
Öncelikle yazılımı aşağıdaki adresten indirin
http://www.sandboxie.com/SandboxieInstall.exe
Programı kurunca sistem tepsisinde sarı renkli bir simge göreceksiniz o simgenin üzerine sağ tıkladığınızda açılan pencereden resimde belirtilen yolları izleyerek programı kullanabilirsiniz.
Hepinize kolay gelsin.
SB incelemesi
webdr
Bu Yazıyı Paylaşın: Bağcık |Webiket |Oyyla |LinkiBol |Favorri |Tusul |del.icio.us |
“Sandboxie - Spyware ve zararlıları tuzağa düşürün” yazısına bir yorum var
Belles demiş ki;
2 Eylül 2007, Pazar 11 pm | Cevapla
Çok teşekkür ederim,tüm özelliklerini çok iyi anlatmışsınız..Yabancı bir siteden alıntı(İngilizcem olmadığı için çeviremedim.);
Product of the Year
Joint Winners: SandBoxie and DefenseWall
2006 should have been called “The Year of the 0-day Threat.”
0-day threats are security problems involving brand new exploits. Typically these include new virus threats or exploits of previously unknown flaws in computer products.
Normal security products like anti-virus and anti-spyware scanners provide only limited protection against such threats. Your AV program can’t fully protect you against a new virus that’s not yet in its signature database nor can your anti-spyware program prevent you from being infected by a previously unknown flaw in a product like Microsoft Office.
Unfortunately these threats have recently escalated to unprecedented levels. Hostile web sites that use 0-day threats to secretly infect your PC have proliferated rapidly while new email threats have arisen that only require you to open an HTML email to get infected.
Although the overall level of such threats has increased they are not yet common. Users who surf widely and use P2P networks are currently most at risk. However if the problem continues to escalate, 0-day threats will pose a serious threat to all users in the near future.
In this context it is appropriate that my award for the product of the year for 2006 should go to a security product that protects your PC against 0-day threats.
Well, two computer security products. The two winning products are both so good that I really couldn’t choose one over the other.
SandBoxie and DefenseWall are both sandboxing programs designed to isolate your PC from internet based threats. Unlike anti- virus programs that rely on signatures to detect threats they protect your PC by fencing off and isolating potentially dangerous programs so they can’t infect your PC. They don’t replace your AV program but rather are designed to provide an additional layer of protection.
SandBoxie and DefenseWall have a lot of similarities but they operate quite differently.
SandBoxie works by allowing you to run your web browser, email program and any other program of your choosing in a virtual environment that’s totally corralled off from your real PC. Any malware programs that are downloaded through your browser or email can run in this virtual environment without infecting your real PC. When you have finished you can shut down the sandbox and all the infected programs will be erased without ever getting onto your real PC.
DefenseWall offers a similar capability but with a twist. While SandBoxie requires the user to consciously decide what programs to sandbox, DefenseWall automatically sandboxes your browser, email program, instant messaging, FTP utility and any other program it considers a potential vehicle for introducing infection onto your computer.
It does this using an inbuilt list of “untrusted” programs. This list includes Internet Explorer and all the common browsers plus email clients and lots of other utilities as well. You can also manually add programs to this list.
Any program or process that is started by an untrusted program inherits the untrusted (i.e. sandboxed) status. So if you visit a hostile website in your browser, any malicious programs that run secretly are automatically sandboxed as they inherit the untrusted status of the browser.
This policy based approach used by DefenseWall brings about distinct differences in use compared to SandBoxie.
With DefenseWall, your browser is automatically sandboxed every time you run it unless you choose to run it unsandboxed. With SandBoxie your browser by default is only sandboxed if you choose to start it sandboxed. This behavior can be changed in the registered version but it needs to be specifically configured to do so. It’s not an option in the free version.
This is a critical difference, particularly when the PC is being operated by less experienced users.
There is another important difference. SandBoxie corrals off all downloaded and changed files into a special area of your disk: the sandbox. These files are not easily accessible unless you go hunting around in the sandbox and choose to move them to the normal working areas of your disk
In contrast DefenseWall downloads files to the normal locations on your PC. That’s because DefenseWall is not seeking to control infection by physical isolation but rather by preventing malware programs from running.
Each approach has its strengths and weaknesses.
SandBoxie can be annoying when you download a legitimate file and then have to go hunting for it. This is an inconvenience but can be tolerated. The situation with email files is much more serious. Keeping all your email files in the sandbox is so awkward that it verges on the impracticable.
On the other hand it’s comforting with SandBoxie to be able to clear the sandbox and know everything you downloaded is gone. And that comfort extends to privacy as well as security.
DefenseWall doesn’t interfere with the normal location of your downloaded files or email and that’s a real convenience. However if any of these downloaded files are infected they could pose a risk in the event you ever accidentally run them.
I say “accidentally” because DefenseWall allows you to run downloaded files quite safely by selecting the “run as untrusted” option from the mouse right click context menu. In this case they are completely sandboxed and your PC cannot become infected. However if you didn’t use this option and absent-mindedly double click an infected download, then you could get infected.
On balance DefenseWall may be better suited to average users as its policy based approach requires less user intervention. On the other hand, more experienced users may prefer Sandboxie as it leaves the decision making firmly in their hands.
Despite the differences in operation, both products offer outstanding protection. Both are totally resistant to termination by a hostile agent. Both provide near perfect isolation of malware programs including 0-day threats. Both are small and efficient and will hardly use any of your computer resources.
Anyone who surfs widely on the internet or uses P2P networks should consider using one of these products. Should 0-day threats continue to escalate in 2007 as they have in 2006, we may all need them.
I congratulate the program authors, Ronen Tzur and Ilya Rabinovich on their achievements.
http://www.sandboxie.com/ Donationware, Windows 2000 and later, 242KB
http://www.softsphere.com/ Shareware, $29, 30 day trial, Windows 2000 and later, 1.02MB
Note: I recommend backing up your PC before installing any sandboxing product including the two above.