sandbox de avast

[draz]

Amigos tengo problemas al ejecutar un portable de winrar que yo mismo cree al ejecutarlo me sale el sandbox de avast cada rato; al final dice que no hay amenazas o etc.
simpre se ejecuta en sandbox, siempre hay que darle la opcionde abrir normalmente? por que se abre en sandbox sino es una amenaza pense que era mi ejecutable entonces hice un portable con un .txt "en winrar"
y tambien salta como quien dice los exe de winrar salta al sandbox o que estoy haciendo mal abri otro portable de winrar "descarge de la net" y ese si no salto el sandbox lo abre normal ayuda !!! desde ya muchas gracias .

[draz]

cuando digo portable de winrar es que creo un portables con el programa de winrar autoextraible xD

[Z80]

Hola, yo lo tengo deshabilitado el sandbox del avast pero si mal no recuerdo hay una casilla para que no te vuelva a preguntar cada vez que abres un determinado archivo.
El asunto es que con el WinRAR cuando ejecutas un archivo comprimido lo extrae a una carpeta temporal de nombre aleatorio entonces al ejecutarlo, avast lo ve en cada ocasión como un archivo diferente y no sirve lo de marcar para que no te pregunte mas.
Espero no estar errado ya que como dije hace tiempo que no lo uso.

[draz]

Gracias amigo pero porque otros portables de winrar que tambien lo extrae en temporales ese por ke no activa el sandbox ese archivo que tiene de diferente si es un autoextraible de winrrar en mi caso bueno desactivo pero y mis amigos clientes o amigos al que le den el auto extraible no me daran confianza por ke si el av salto es por halgo no ?

[Z80]

No soy experto en esto ni mucho menos como para darte una respuesta exacta de por que lo abre en el sandbox y otros archivos no.
Te ofrece abrir en el sandbox solo los archivos que considera sospechosos, talves tu portable accede a ciertos recursos clave de la máquina o realiza alguna acción como abrir puertos o escribir en algún área del registro, o lo que sea que puede ser usado en forma maliciosa.
Esto de ningún modo quiere decir que tu programa sea peligroso, es solo una medida de precaución.

[iroc9555]

Draz.

Estos son los paramatros que usa el Autosandbox de Avast!

1. Analisis estatico encuentra el archivo sospechoso.
2. La prevalencia /reputacion del archivo es baja o desconocida.
3. El origen o procedencia es sospechoso.
4. El archivo es ejecutado de un objeto remoto o medio extraible.
5. Analisis heuristico encuentra contenido sospechoso

Asi que hay varios puntos que tu WinRAR portable hace que el Autosandbox de Avast! se dispare. Va hacer dificil impedirlo.
Tambien Lo que Z80 dijo acerca del archivo Temp que cambia constantemente es valido. Se espera que para la nueva version de Avast! esto no ocurra ya que han habido muchas quejas de usuarios diciendo que Autosandbox no mantiene en memoria ciertos programas con este comportamiento de usar diferentes carpetas temps para ser ejecutados.

[draz]

Gracias amigos por contestar esta es la opcion que avast me saca  la -2. La prevalencia /reputacion del archivo es baja o desconocida. mi auto extraible solo descomprime unos archivos de mi programa y alfinal ejecuta una ventana que dice que es mio etc ... otra cosa mi extraible tiene firma digital gracias por su tiempo

[iroc9555]

Gracias amigos por contestar.... ....gracias por su tiempo

De nada un placer.

Si te preguntas ¿ Autosandbox es un problema ? Bueno en realidad el problema es de eso programas que lucen y se comportan sospechosamente y el trabajo de un buen programa de seguridad es prevencion y no de reparacion. Lamentablemente los programas y archivos maliciosos estan siendo producidos en tal cantidad que los AV les cuesta estar al dia con las actualizaciones, y una forma de contrarrestar es esta del Autosandbox con unos parametros extrictos. La otra forma es un escudo de comportamiento o HIPS ( Sistema de Prevencion de Intrusion del Dominio ) pero un HIPS suele ser, para usuarios no avanzados, un dolor de cabeza.