Avast 6 e programma all'avvio nella sandiebox ?

[miciotta62]

installato ieri avast 6...solo che quando sia accedne il pc appare una schermata
di avast che dice di aprire il programma Virtualtasktips.exe della vistualtask.com
nella sandiebox di avast... ma come mai ? se dico nelle opzioni di NON aprirlo
li ma normalmente nel pc ? falso / positivo o ? grazie

[alfainfo]

Il fatto che Avast proponga di eseguirlo nella sandbox significa che non risulta infetto da malware conosciuto, però ha un comportamento potenzialmente dannoso, sospetto.

Provi a caricare il file Virtualtasktips.exe su http://www.virustotal.com/
Il file verrà analizzato da molti antivirus/antimalware differenti. così potrà avere un idea dell'eventuale pericolosità del file.

Se questo è un file di cui lei si fida (solo ed esclusivamente in questo caso) può comunque scegliere alla finestra di dialogo di eseguirlo all'infuori della sandbox e spuntare la casella per ricordare la scelta.
Altrimenti il programma con gran probabilità funzionerà correttamente anche se eseguito nella sandbox, e in più questo permetterà, se ha accettato durante l'installazione di partecipare alla CommunityIQ, ad Avast Software di analizzare i comportamenti del file e di inserirlo nelle prossime definizioni se nocivo.

[miciotta62]

ok se virustotal mi dice ok che faccio lo faccio eseguire in xp normale vero ? grazieee

[alfainfo]

Questo programma cel'ha da tempo o l'ha appena installato?

Partendo dal fatto che eseguirlo nella sandbox nel 99% dei casi permette al programma di funzionare nella stessa maniera in cui funzionerebbe fuori (senza però la possibilità di far eventuali danni al pc), se VirusTotal ha segnalato come pulito il file e l'ha installato da diverso tempo (senza che prima venisse segnalato come infetto) può scegliere di non eseguirlo nella sandbox e spuntare la casella per ricordare la scelta.

[miciotta62]

da tanto.... solo che ora NON appare piu all'avvio del pc la finsetra di sandiebox
di avasat....come mai ? come lo sposto all'avvio sul pc ? come faccio ? grazieee

[alfainfo]

Ma lei ha spuntato la casella per non far più camparire l'avviso o semplicemente senza che facesse nulla non è più comparso l'avviso?

[miciotta62]

no, ma adesso strano non aappare piu all'avvio ...boh ? grazie

[alfainfo]

Allora con buona probabilità attraverso un aggiornamento delle definizioni è stata agiornata la ogica dell'AutoSandbox e ora il file non è più ritenuto avere un comportamento sospetto.

[miciotta62]

mi ha messo nella sandiebox anche teracopy che ho sempre usato ! come mai ?

[alfainfo]

Come riportato da Igor (uno dei dipendenti di Avast Software) qui: http://forum.avast.com/index.php?topic=72517.msg604551#msg604551 : It's a heuristics inside of the virus database, changing potentially very often.

Parlando dell'autosandbox dice che è gestita dall'euristica all'interno delle definizioni virus e, potenzialmente, può cambiare molto spesso.

Quindi è potenzialmente possibile che un programma che non avesse mai generato avvisi da parte dell'AutoSandbox possa iniziare a causarne.
Se il programma è uno che si conosce da tempo si può sempre scegliere di non eseguirlo nella sandbox.

[miciotta62]

anche perche se fosse dannoso facendo una scansione con avast NON dovrebbe rilevarlo ? o no ?

[alfainfo]

Se il programma fosse identificato come pericoloso dalle definizione si avrebbe un avviso di tipo classico (finestrella rossa).

La richiesta per eseguirlo nella sandbox nasce dal fatto che avast non rileva nel file tracce di malware conosciuti, ma (essendo magari il file senza firma digitale) potenzialmente sconosciuto e quindi da analizzare meglio.

[dinan_avastforum]

Scusate ma come si fa ad accedere ai files che sono nella sandbox?
Quale è il path?
grazie

[alfainfo]

Non penso che i file eseguiti all'interno della sandbox siano raggiungibili dall'esterno di essa, anche per motivi di sicurezza. Inoltre viene ricordato che tutti i file modificati o creati da un programma in esecuzione nella sandbox verranno eliminati all'uscita.

[dinan_avastforum]

Ho eseguito dei download e visualizzati i files. Poi li hi chiusi e non riesco + a trovarli.
Il download era effettuato da una maschera col bordo rosso. Avevo l'autosandbox abilitata. Poi ho disabilitato e scarico normalmente.
Penso che i files da qualche parte saranno, perciò chiedevo se avast li custodissa da qualche parte.