SandBoxie

1 ：名無しさん＠お腹いっぱい。：2007/05/10(木) 02:30:48

これはちょっといいかも。

SandboxieではWindows上にいわゆる「テスト環境」を作ってくれる。

このプログラムを起動した上でテストしたいプログラムを動かした場合、あなたのハードディスクに一切データを書き込むことなく動作確認ができるのだ。

なんだか怪しいなぁ、というプログラムや、ちょっと試してみたいだけ、というプログラムに威力を発揮するだろう。

またそうして試したプログラムは、Sandboxie上で削除するだけできれいさっぱり消えてくれるという簡単さである。

ネットの普及によって何が怪しいかがわかりにくくなっている。こうした「テスト環境」を提供してくれるソフトウェアはいいですね。

http://www.100shiki.com/archives/2007/05/windowssandboxie.html

http://www.sandboxie.com/

357 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 15:16:13

砂箱日本語版ってvistaインスコできるのか？
できるならためしに導入してみたいのだが

358 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 15:16:52

vistaインスコ　　×
Vistaにインスコ　○

359 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 17:19:35

いまこいつにウィにーインスコしたｗｗ
普通に速度でるのなｗちゃんたまウィルスなんかこわくないもんんｗ

360 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 18:03:29

こいつさ、砂箱中に入ったレジストリはどうやったら消せるの？

361 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 18:23:56

>>360
三度ぼくしーーーーのフォルダ覗いて味噌・

362 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 19:10:22

>>354
sが抜けてるぜ

363 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 20:42:37

砂箱の中から外に干渉できないだけで、砂箱の中から外を覗けないわけじゃないからな
あと、デフォルトでは、砂箱の中とインターネッツは通信可能 そこらへん見ておかないと(ry

364 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 21:52:04

体験版のソフトとか使い放題じゃね？

365 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 23:22:44

そう、やりたい放題ですね。

366 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 23:30:45

なになに、どういうこと？どうやれば使い放題？

367 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 23:36:51

邪魔はせんが、肯定もできん 板違い そういうことは影でこそっとやってくれ

368 ：名無しさん＠お腹いっぱい。：2008/06/07(土) 23:37:30

×影 ○陰

369 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 00:12:16

期間制限ではなくて回数制限のソフトがってことだよね？
MS○fficeみたいな

370 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 00:38:58

可愛い子にフェラチオされたい
そしてその事実を砂箱で消したい

371 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 00:41:26

サンドボックスに埋めるのかぁ 怖わっ

372 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 00:41:34

2Dで…ですね、分かります。

373 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 19:55:35

ATOK2008使ってるんだけどSandboxieからアプリ実行するとATOKが二重起動するんだよな
ウィンドウのぞいたらATOK21MN.exeがちゃっかりいるし、Sandboxie終了してもATOK21MN.exeは残しっぱなし
別に挙動がおかしくなるわけじゃないけど、FEPが2つ並んでるっておちつかねぇ
なんとかならんのかなコレ

374 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 20:35:55

ちなみにバーバレットだと二重起動しなくてトレイに入ってるときだけ二重起動する
しゃーないからバーにしてるけどなんか邪魔くさいw
逆に言えば気分的に落ち着かない、見た目が邪魔くさいだけだけだから気にすんなって程度のことか

375 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 22:10:26

このソフト何気に神過ぎるｗちょっと怪しいソフトはここにインスコして使えば最高ジャンｗ
ちょっと使いこなすまで勉強しようっとｗ

376 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 22:21:07

有名になってこれの脆弱性利用するツールとかができるまでは色々できそうだな
まぁ一ツールを狙ってくる暇人がいるとも思えないが

377 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 23:14:29

後でキレイさっぱり消せるし砂箱の外を荒らされることはないが、
怪しい挙動を見抜けなければ、普通に情報を抜かれたりするんだけどなｗ

378 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 23:45:30

P2Pなどやる人は有料版にして
ダウンロードするフォルダをサンドボックス起動指定にして
さらに、そのフォルダはネットを全プロックに設定する。
これぐらいやらないと情報漏洩は安心できないわな。

379 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 23:46:39

>>377
けど、マイドキュの情報を流出させるようなことはまず無いよ。
見られるだけなら痛くもかゆくも無い。その前によほどのことが無い限り砂箱外の情報に砂箱内のプログラムが、
アクセスすることは出来ないでしょうね。
作者あたりなら出来そうだけど

380 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 23:49:25

作者になら掘られてもいい

381 ：名無しさん＠お腹いっぱい。：2008/06/08(日) 23:54:22

UltraVNCはViewは使えるのにServerの方は外部からの接続に対してキーボードとマウスを渡してくれなくて無理だった。
設定次第なのかそういうセキュリティなのかよくわからんな。

382 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 07:02:15

サンドボックス外にウインドウフックできたら、インチキ入力とか挿入し放題に…。
ってことかな

383 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 08:20:37

明示的にアクセスブロックを定義してない場所やレジストリは、砂箱内からでも参照し放題だってことだろ
デフォルトのまま使ってて「これで安全」とか思ってるのは相当おめでたいとしか言いようがない

384 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 08:31:08

これさ当たり前だと思うけど、SandBoxie内にレジストリｸﾘｰﾅｰとか入れて、スキャンしても本体のゴミは検出しないよね？

385 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 08:51:54

検出するかは設定次第だと思うが
検出したところで本体のレジストリには手を出せないから無意味だろうな

386 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 08:52:22

ブロックしてない箇所は検出できるけど、削除はできない

387 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 09:21:58

なるほど、インストールするソフトも間違えると無意味になっちゃうわけだよな。
ありがとう、参考になった

388 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 09:35:27

>>383
情報流出から守るツールじゃないし当然だろうな

389 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 09:58:48

あら。>>382は>>381ねん

>>384
>>385-のとおりで、検出はされるはず
削除操作もできる…ように見えて、ただ、それが消えてみえるのは砂箱内だけのはず

ちょっとトリッキーだが、あえて砂箱内で検出・削除操作して、
消えすぎておかしなことにならないか、一定範囲で予行演習には使えそう
試してはﾅｲ

390 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 11:15:24

>>389
なるへそ。
万が一にもSandBoxie内のレジストリクリーナーが、本体のゴミを削除してしまうような事があると、砂箱としてはちょっと使えないよね？
なんかSandBoxie内のｱﾝｽｺToolで、本体ソフトｱﾝｽｺ出来たりしちゃいそうな気もする。
帰宅したら試してみっぺｗ
奥が深いなこいつ

391 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 11:32:06

まさに。発見したら、それは本質的バグなので、通報対象ｗ

392 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 17:09:59

レジストリ番犬ロンをSandBoxieで使うと固まる。

393 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 18:14:35

HDDやレジストリにアクセスする物(実HDD、レジストリにアクセスしたい場合)は実質使えない同然と。
CPUSpeedとかハードの状態を取得するソフトも正常にハードウェアを取得できてなかった。
HDDAnalyzerも同様だった。
一応小さい檻みたいなのに入ってる想定にはなってそうね。

394 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 18:18:33

よく見たら設定でファイルアクセス、レジストリアクセスを実機にもできるみたいだな。
想定以上に有用になった気がする。

395 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 19:07:24

>>392
マジで？

396 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 19:51:52

自分で確かめよう

397 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 20:59:22

Regmonはどう？

398 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 22:00:43

>>393
なるほど。
おれもウィルスのｚIPをこいつの中で解凍してやったけど、本体には一切影響は無かった。
一応外付けにフルバックUPとってやってみった見たけど、システムには影響なし。
ただ三℃ぼくしい内部はなんかややこしいことになってたんで、フォルダごと捨てて、
インスコしなおした。
それと三℃ぼくしいないにレッグシーカーをインスコして、レジストリ検索して出てきたファイルを片っ端
から消して見ようと試みたが、ただ一つも消せなかった。
エラーがかかる。
これは以外と堅いソフトかも知れんぞ。永久保存版以外のソフトはとりあえずこいつの中で使うのが
本体が汚れなくていいかもね

399 ：名無しさん＠お腹いっぱい。：2008/06/09(月) 22:09:38

>>394
ｋｗｓｋ

400 ：名無しさん＠お腹いっぱい。：2008/06/10(火) 04:05:48

弱脆弱性？の様なものを見つけた。
マイコンピュータをサンドボックス化して実行
C:\Sandbox\user\DefaultBox\drive\C

まで行ったら腰抜かした。
わざわざここまでする人もアレだろうけどこれは…。

401 ：名無しさん＠お腹いっぱい。：2008/06/10(火) 15:15:35

具体的にどうなるのさ？
直接読み書きできるとか？

402 ：名無しさん＠お腹いっぱい。：2008/06/10(火) 20:18:01

ああ、それはびっくりするかも
その状態で、｢そこ｣に何かファイル作成してみるとわかるよ

403 ：名無しさん＠お腹いっぱい。：2008/06/10(火) 20:45:18

>>402
うわあああきになるううううううう！！！
教えてよ１１１！！スクショ貼ってえええ

404 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 06:21:32

本体へは読み込みしか出来ないって事は
ホワイターのようなウィルスには有効だけど、
スパイウェアのような覗き見タイプのウィルスや
P2Pなんかが対象の暴露タイプのウィルスには効果的でない
ということで良い？

405 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 07:46:13

いざ有害が判明したとき、そいつらをワンタッチであぼんしてしまえるという意味では、
ある意味有効と言えなくはないけど、
一般に期待されているような秘匿機能は、そのままでは期待できない、と

たとえば、メーラを先に砂箱内に入れてしまって、本命のメアドやメールは親環境には入れないとか
そういった防衛策の役には立つ
依然砂箱から他の砂箱へのリードオンリーアクセスはあるから、その気になれば抜けるけど、
そこにあるとバレてなければ抜かれない つまりこれは、抜かれる【可能性を減らす】。

406 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 10:18:43

レジストしたよー。なんの機能が増えたかわからんけどｗ

407 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 10:37:32

サンドボックス内で実行しているアプリケーションがアクティブになると
マウスカーソル横で砂時計が点滅すると思うのですが、点滅させなくするにはどうしたらいいですか?

408 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 13:05:07

ところで、何をするために作られたソフトなの？

409 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 13:14:43

マルウェアからシステムを保護するため

410 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 13:27:22

マイコンピュータをサンドボックス化して実行してみたよ
なんらびっくりしなかった。ファイル削除、新規作成してみた
ボックス内では反映されるが実ファイルではなんら変化無し
予想通りだた

411 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 13:40:20

入れるアプリによってはインスト中に回復〜〜とか出てくるんだけどこれって具体的に何なの？
一部データが破損したから回復してくださいってこと？

412 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:06:34

箱から出すべって事

413 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:07:05

たまに出るねそれ。

414 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:20:40

箱内にはインストされてないってこと？日本語で書いてあるのだがいまいち理解できない

415 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:21:15

ってか回復より復元の方が正しいような・・・

416 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:25:20

デスクトップにアイコン作成しようとすると出るやつかと

417 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:46:07

ずいぶん適当に使ってるヤツがいるみたいだが、大丈夫か？ｗ

418 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:52:08

>>417
知ってるんだったら教えてくれると助かります

419 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 14:53:38

>>417
418と同じくｋｗｓｋおねがいさす

420 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 15:05:19

けっこう複雑な設定できるみたいだから環境によって千差万別じゃまいか

421 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 15:43:58

サンドボックス設定の回復ツリーの項目に直接リカバリというがある。
これは即時リカバリ(Immediate Recovery)とでも訳した方がいいのだが、これがチェックされている場合は、
その上のクイックリカバリに登録されてるフォルダにファイルが生成されると、
即座にリカバリダイアログが出て、そのファイルを砂箱の外に出すか聞いてくるようになっている。

クイックリカバリには、デフォでお気に入りとマイドキュメントとデスクトップが登録されている。

自分で分かってやってるならいいが、適当にホイホイ押していいものじゃないんだぞｗ

422 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 15:53:01

砂箱にインストされてるお気に入りとマイドキュメントとデスクトップ(でふぉ設定)に
ある物を本体に取り出すかってことか！

423 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 16:48:18

解説サイトなんかないの

424 ：名無しさん＠お腹いっぱい。：2008/06/11(水) 20:53:31

もっと楽に使おうぜ、おまえたち

425 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 07:17:14

日本語化されてたんだ
もう一回入れてみようかなー

426 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 08:45:26

ソフトなんて英語でも平気だろ。下手に通訳したものより英語のほうがわかりやすいぜ

427 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 08:54:29

中卒の俺には無理ですｗ

428 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 08:54:30

GetTextOperaLClickってオフィス連携ツールをインストールしてないと使えない？
今入れてみて試してるのだけどちゃんと表示が出来ないみたいで困ってるのだけど。

429 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 09:05:38

>>428
意味がわからん
使えないって何が使えないんだ？オフィスかOperaか？それともそれ以外か？

430 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 10:10:17

スマン誤爆した

431 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 10:41:35

平気だからじゃなく、使いやすい。

432 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 12:16:42

ATOKスレと誤爆したようだな

433 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 13:13:14

砂箱検索してたら
ttp://www.panda.co.jp/products/index.html
全然関係ないけどここ見つけてConvertXtoDVD 3は良かったから使ってるんだけど他にお勧めあります？

434 ：名無しさん＠お腹いっぱい。：2008/06/12(木) 20:32:54

板違い

435 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 16:44:15

ネットサーフィンには必須のツールだな。

436 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 18:00:48

ばか、ネットでサーフィンできるわけないだろｗ

437 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 18:39:29

(ﾟДﾟ)？

438 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 19:13:55

ネットサーフィンなんて言葉まだ使うヤツいるんだな…

439 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 19:36:44

本体を火壁やアンチウィルス等の必要最小限のソフトだけインスコした
プレーンな環境の中に、
仕事用、ゲームなどの遊び用、ブラウズなどのネット接続用
と目的ごとに別々に砂箱を作れば、
PCが1台でVPCが重く感じるくらいの古めのマシンでも
マルウェアやウィルスに引っかかっても最小限の被害で食い止められる
環境を作れます。という使い方でおｋ？

440 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 19:38:42

>>439
しろおとにもわかりやすくおねがします

441 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 21:19:47

これはいい、あとドライバのテストができればVMイラネ

442 ：名無しさん＠お腹いっぱい。：2008/06/15(日) 22:26:53

仕事用をいっそ別PCにすればかなりいい感じかも
煽りとかではなくて、砂箱がその外部を読みに行くことは(設定しなければ)可能だから

443 ：名無しさん＠お腹いっぱい。：2008/06/16(月) 05:27:19

>>439
しかし試用版は同時に1つの砂箱しか動かせない罠

444 ：名無しさん＠お腹いっぱい。：2008/06/20(金) 19:01:39

これはいい　うざいHIPSはいらないや

445 ：名無しさん＠お腹いっぱい。：2008/06/20(金) 21:44:36

HEPS

446 ：名無しさん＠お腹いっぱい。：2008/06/20(金) 21:55:23

口を慎みたまえ

447 ：名無しさん＠お腹いっぱい。：2008/06/21(土) 17:23:53

砂箱はこれが一番軽い？

448 ：名無しさん＠お腹いっぱい。：2008/06/22(日) 00:41:39

RegHiveとRegHive.LOGって何？

試用するソフトをインストールして書き込まれたレジストリをチェックしたいんだが、
関係あるのかな？

449 ：名無しさん＠お腹いっぱい。：2008/06/22(日) 01:14:16

>>448
レジストリエディタのファイル-ハイブの読み込みで見られるみたいだけど
俺も教えて欲しい

450 ：名無しさん＠お腹いっぱい。：2008/06/22(日) 08:16:55

フォースド プログラムって何？

451 ：名無しさん＠お腹いっぱい。：2008/06/22(日) 12:14:54

ちょっとみてみたいだけなら、砂箱が有効になってる間に、HKEY_USERS の中を覗くと…。

悪用するとかは、黙ってこそっとやってくれ
あまりそっち目的で有名になりすぎると、
Sandboxieを検出したら動きませんみたいな実装が増えると面倒だから

Sandboxieは、システムを保護することには注力してるけど、
自身を隠蔽して、ソフトの挙動をヲチすることには、あんまり注力してないと思ってる
その気になれば、自分が砂箱内に放り込まれていることを検知することはいくらでもできるかと

>>450 当ｽﾚ内でｶﾞｲｼｭﾂ

452 ：名無しさん＠お腹いっぱい。：2008/06/22(日) 12:51:56

三きゅ。あとエクスプローラーから砂箱の中のexe実行しても砂箱起動になるんだね

453 ：名無しさん＠お腹いっぱい。：2008/06/23(月) 16:02:43

このソフトやばい
Adobeの体験版、期限きたら消してまたインスコすれば使い放題・・・

今に圧力かかるぞ

454 ：名無しさん＠お腹いっぱい。：2008/06/23(月) 16:11:47

Adobeのはその手口は、もうだいぶ前から使えないはずと思ったけどな
最近Adobeの体験版使ったことないけど

455 ：名無しさん＠お腹いっぱい。：2008/06/23(月) 16:24:08

逆に使えない体験版ってあるのかな？

456 ：名無しさん＠お腹いっぱい。：2008/06/23(月) 17:02:13

作者が、そんな話はすんなってフォーラムでいってたな。

457 ：名無しさん＠お腹いっぱい。：2008/06/23(月) 17:26:25

システムの復元も似たようなものだしvirtualpcでもできることだし
誰も言わないけどそういう使い方も可能なのはスレたったころからわかってた
人が大半だと思うけどな。
Adobeのは使えなくなったのがあるし。他のものでもエラーでるのが
こちらが試した限りでは増えてきてる気はするね。