4 způsoby jak bezpečně vyzkoušet podezřelý software

Nejbezpecnejsi je na testovani mit samostatnou masinu, navic bez pristupu na net, pripadne napojenou pres jinou sit.
Druhym stupnem je klasicka emulace, pak virtualizace a nakonec sandboxing.Testovani pres web jsem sveho casu pouzival jen pro vypisy z anubisu (kdyz to jeste bezelo), kdyz jsem se s tim nechtel patlat doma. I tak vzhledem k jeho funkci jsem to bral jen orientacne, ale melo to pro me daleko vetsi hodnotu, nez testovani hromadou AV treba na virustotal.ps. DeepFreeze je jen mirne odlisna forma sandboxingu oproti Sandboxie. Nicmene pro nasazeni treba v internetovych kavarnach, knihovnach atd. jedno z tech lepsich reseni.

nejlepsi je mit ilegalni Win 7 Ultimate na 2. oddilu a tam si vsecko zkouset bez obav a kdyztak format + nova instalace a zkousite neco jineho a nemate strach

netreba to komplikovat. poslem svokre(tchyna) a do pol hodiny mi bud vola ze ma pokazeny pocitac a ja jej ho mozem prist hrdinsky opravit, alebo je soft ok

Názor byl 1× upraven, naposled 01. 04. 2017 14:54

Ani virtualizace nezaručí bezpečí. Pokud útočník použije techniku heap owerflov, může shodit nejen aplikaci (Edge) ve virtuálním systému, ale i virtualizační nástroj. Pak se dostane až do samotného hostitelského OS. Stručně řečeno, útokem na internetový prohlížeč uvnitř virtualizovaného operačního systému se potenciální záškodník dostane až na cestu k ovládnutí systému, na kterém vše běží. ☺

Používám nejčastěji Virtualizaci (s bezpečnostními omezeními vůči hostitelskému OS). Když by taková instalace a spuštění nebyla možná, vykazovala chyby (např. v komunikaci s HW), výrazné odlišnosti, kde by nebylo možné otestovat co je třeba, pak využívám fyzicky jiný disk (lze použít interní případně i externí v boxu, dokovací stanici, dnešní OS nemá problém běžet z externího disku, já takto už moc dávno rozchodil W7, stačilo nastavit "chovat se k USB jako k interním diskům*" a šlapal jak víno po bootu první) s již instalovaným potřebným OS (pouze základní aktivovaná instalace, který je plně zálohován, já používám většinou nástroj výrobce disku - čili gratis). Od PC odpojím všechny ostatní disky a ponechám jen tento pro testy. Je tedy jedno zda bude napaden, s obnovou se počítá. Přece jen chod na "železu" lze ze 100% jen těžko simulovat.
* ZD musí tuto volbu podporovat.