Ransomware vs. Behavior Blocker/Sandbox, Test von Malwaretestlab.com Einstellungen

[subset]

Hi,

Malwaretestlab.com hat kurz hintereinander 2 Tests mit Ransomware Malware veröffentlicht.
Was ist Ransomware Malware? --> http://de.wikipedia.org/wiki/Ransomware
Getestet wurden Behavior Blocker, Sandboxes und Policy Based Hips.

Hier eine Zusammenfassung der Ergebnisse.



Für jeden einzelnen Test gibt es eine Videodokumentation auf Malwaretestlab.com
Für den Behavior Blocker Test hier: http://malwaretestlab.com/more.aspx?entry=21
Und für den Sandbox (And Policy Based Hips) Test hier: http://malwaretestlab.com/more.aspx?entry=22

MfG

[Voyager]

Malware die "solchen" Schaden anrichtet gibt es eher selten , die Malwareschreiber wollen ja immerhin aus ihren Angriffen Profit schlagen . Da ist der Vergleich mit nur Schadorientierten Objekten ob Sandboxie hier besser ist als Behavior Blocker einen Schluss daraus zu ziehen sehr mühseelig . Das Konzept der Sandbox muss immerhin auch massentauglich sein und mit viel Software so zusammenarbeiten das der User nicht mit Einstellungen oder Fehlfunktionen überfordert wird .
Sandboxsysteme produktiv in das Betriebssystem einzubinden ist sicher ein guter und richtiger Ansatz (wie dies zb bei Vista geschieht oder Norton dies zukünftig beim Webbrowser einsetzen will) aber hier weniger massentaugliche Lösungansätze gegen HIPS Systeme oder IS Suiten auszuspielen ist wie das kleine Kind dem man den verdiehnten Lolli einfach nicht gibt

Der Beitrag wurde von Voyager bearbeitet: 06.03.2009, 14:36