Ransomware vs. Behavior Blocker/Sandbox, Test von Malwaretestlab.com Einstellungen

[subset]

Hi,

Malwaretestlab.com hat kurz hintereinander 2 Tests mit Ransomware Malware veröffentlicht.
Was ist Ransomware Malware? --> http://de.wikipedia.org/wiki/Ransomware
Getestet wurden Behavior Blocker, Sandboxes und Policy Based Hips.

Hier eine Zusammenfassung der Ergebnisse.



Für jeden einzelnen Test gibt es eine Videodokumentation auf Malwaretestlab.com
Für den Behavior Blocker Test hier: http://malwaretestlab.com/more.aspx?entry=21
Und für den Sandbox (And Policy Based Hips) Test hier: http://malwaretestlab.com/more.aspx?entry=22

MfG

[Voyager]

Wo bleibt NAB und die anderen Behavior Blocker in Security Suites ?

[Gast_Nightwatch_*]

Hi Subset

Vielen Dank!
Erfreulich sind die Ergebnisse von Sandboxie und vor allem DriveSentry
Ein wenig enttäuschend Mamutu und ThreatFire. Aber ich habe mir die Videos auch noch nicht angeschaut.

Gruß,
Nightwatch

Der Beitrag wurde von Nightwatch bearbeitet: 25.02.2009, 14:48

[drei-finger-joe]

Sandboxie mal wieder. Was will man mehr?

Gruß

[Gast_Nightwatch_*]

Wo bleibt NAB und die anderen Behavior Blocker in Security Suites ?

AntiBot ist dabei: PR SafeConnect!
Die restlichen aber fehlen. Das stimmt.

Gruß,
Nightwatch

[Gast_tpro_*]

Demnach wäre also Sandboxie sinnvoller als ThreatFire ...

[Gast_Anglien_*]

Demnach wäre also Sandboxie sinnvoller als ThreatFire ...

Zumindest bis zum nächsten Test

[Voyager]

Seh ich auch so, bis zum nächsten Test.

[Gast_tpro_*]

Zumindest bis zum nächsten Test

Das ist natürlich eine andere Geschichte

[Julian]

Demnach wäre also Sandboxie sinnvoller als ThreatFire ...

Ich möchte aber nicht jedes Programm in einer Sandbox starten. Wenn es nämlich nicht funktioniert, muss ich es ja doch wieder auf dem Host ausführen, um zu erfahren, ob es Malware ist oder ein harmloses Programm, was in der Sandbox einfach nicht läuft.

[subset]

Hi,

der Test ist ja offensichtlich von Maymoons, so wie u.a. dieser hier auch:
HIPS/Verhaltensblocker vs Killdisk-Viren

Mir gefällt an seinen Tests, dass es da richtig zur Sache geht, wie hier mit Cryptotrojanern oder vorher mit MBR-Killern.
Also mit Maleware, die beim Benutzer einen riesigen Schaden verursacht, wenn sie vom jeweiligen Schutzprogramm nicht abgewehrt wird.
Die Tests sind auch gut dokumentiert und jeder kann sich die Schadprogramme besorgen und die Ergebnisse nachprüfen.

Solche Tests sind mir nebenbei gesagt immer noch lieber, als diese Mülltests der großen AV-Tester, wo z.B. 10% aller Samples einfach nur Müll sind, aber die Testsieger 99,x% "Viren" erkennen, obwohl es mehr als 90% für ein gutes AV gar nicht zu erkennen gibt und zum Schluß wird dann der Müllerkennungssieger abgefeiert.

MfG

[Gast_tpro_*]

Wenn es nämlich nicht funktioniert, muss ich es ja doch wieder auf dem Host ausführen, um zu erfahren, ob es Malware ist oder ein harmloses Programm, was in der Sandbox einfach nicht läuft.

Wenn nun ein Schadprogramm ganz "zufällig" nicht in einer Sandbox / Isolierung funktioniert ... So einfach überwindet man eine Sandbox / Isolierung!

So betrachtet hat ein Behavior Blocker das bessere Konzept oder?

[Voyager]

Malware die "solchen" Schaden anrichtet gibt es eher selten , die Malwareschreiber wollen ja immerhin aus ihren Angriffen Profit schlagen . Da ist der Vergleich mit nur Schadorientierten Objekten ob Sandboxie hier besser ist als Behavior Blocker einen Schluss daraus zu ziehen sehr mühseelig . Das Konzept der Sandbox muss immerhin auch massentauglich sein und mit viel Software so zusammenarbeiten das der User nicht mit Einstellungen oder Fehlfunktionen überfordert wird .
Sandboxsysteme produktiv in das Betriebssystem einzubinden ist sicher ein guter und richtiger Ansatz (wie dies zb bei Vista geschieht oder Norton dies zukünftig beim Webbrowser einsetzen will) aber hier weniger massentaugliche Lösungansätze gegen HIPS Systeme oder IS Suiten auszuspielen ist wie das kleine Kind dem man den verdiehnten Lolli einfach nicht gibt

Der Beitrag wurde von Voyager bearbeitet: 06.03.2009, 14:36

[subset]

Malware die "solchen" Schaden anrichtet gibt es eher selten , die Malwareschreiber wollen ja immerhin aus ihren Angriffen Profit schlagen .

In diesem Thread geht es um Ransomware bzw. Ransom Malware, also um Schadprogramme, die Dateien verschlüsseln und für die Entschlüsselung Lösegeld (engl. ransom) fordern.

MfG

Der Beitrag wurde von subset bearbeitet: 06.03.2009, 19:15

[aido]

Defence Wall macht ne gute Figur

[cruchot]

Nach einem Kurztest von Malware Defender vs. gpcode ... meine Testfiles auf dem Desktop waren später nicht mehr lesbar