Hvis jeg henter en fil som jeg måske mistænker for at indeholde virus eller måske en RAT eller lign, hvordan finder jeg ud af det på en sikker måde ?
Jeg har en ide om at jeg kan installere en Virtual maskine og så downloade den mistænksomme fil til min VM. Men kan min VM forhindre at virusen eller RAT'en slipper ud af min VM og inficere mine andre enheder på mit netværk ?

Du skal bruge en sandbox

Som du selv og M_ten er inde på, så er dit bedste bud en VM - og lad vær med at koble den på dit netværk.

(05-08-2019, 14:32)M_ten Skrev: Du skal bruge en sandbox

Sandbox og virtuelmaskine er det, det samme ?

---

(05-08-2019, 14:47)therma Skrev: Som du selv og M_ten er inde på, så er dit bedste bud en VM - og lad vær med at koble den på dit netværk.

Kan det passe at det er noget med at vælge mellem "NatNetwork" eller "Bridge Adaptor" i netværksindstillingerne for den virtuellemaskine ?

Kør den igennem https://virustotal.com/ eller en anden side; der tjekker de ikke kun AV længere, men også hvad filen gør, når den bliver kørt.

Men hvis det er custom virus kan det godt komme forbi virustotal

(05-08-2019, 16:25)Sp2005 Skrev: Sandbox og virtuelmaskine er det, det samme ?

---

Kan det passe at det er noget med at vælge mellem "NatNetwork" eller "Bridge Adaptor" i netværksindstillingerne for den virtuellemaskine ?

I dette sammenhæng, ja - der er sandbox og virtuel maskine det samme.

Hvis du vælger NATNetwork, laver den et nyt IP segment, og kobler det på dit netværk. Så hvis din nuværende interne IP f.eks. er 192.168.1.0/24, så vil NATNetwork være et andet. F.eks. 192.168.10.0/24. Så det 2 computere kan ikke se hinanden(i hvert fald ikke bare lige - men så kommer vi noget dybere ind i netværk ;))

Bridge Adapter så bruger den samme netkort som din computer og din virtuelle maskine, vil få en IP på samme netværk.

Så du vi enten brugeg NATNetwork eller slet ingen ting(det kræver nogen gange men opretter et VNET uden forbindelse). Men det kommer an på hvilken udbyder du har valgt til at hoste din VM på. Hyper-V, VMware, VirtualBox etc.

(06-08-2019, 15:02)therma Skrev: I dette sammenhæng, ja - der er sandbox og virtuel maskine det samme.

Hvis du vælger NATNetwork, laver den et nyt IP segment, og kobler det på dit netværk. Så hvis din nuværende interne IP f.eks. er 192.168.1.0/24, så vil NATNetwork være et andet. F.eks. 192.168.10.0/24. Så det 2 computere kan ikke se hinanden(i hvert fald ikke bare lige - men så kommer vi noget dybere ind i netværk ;))

Bridge Adapter så bruger den samme netkort som din computer og din virtuelle maskine, vil få en IP på samme netværk.

Så du vi enten brugeg NATNetwork eller slet ingen ting(det kræver nogen gange men opretter et VNET uden forbindelse). Men det kommer an på hvilken udbyder du har valgt til at hoste din VM på. Hyper-V, VMware, VirtualBox etc.

Tak for svaret :)

Jeg bruger VirtualBox og tænker jeg nok må bruge NATnetwork :)

Den sikreste metode er at decompile/disassemble. Så kan du se hvad filen gør, uden at skulle køre den. Det er så bare væsentligt mere besværligt end sandboxing.

(07-08-2019, 15:00)Doctor Blue Skrev: Den sikreste metode er at decompile/disassemble. Så kan du se hvad filen gør, uden at skulle køre den. Det er så bare væsentligt mere besværligt end sandboxing.

Snakker vi så noget maskinkode her ? Det er jeg ikke ret god til at aflæse desværre.