Обсуждение. Портабельный комплекс для начального исследования потенциально вредоносных файлов 1.1

[regist]

Для тех пользуется SandyBox и BSA

SandyBox: BSA is not compatible with Sandboxie 4.xx, so you should stay using Sandboxie 3.76.

http://www.sandboxie.com/phpbb/viewtopic.php?p=91585#91585
BSA не совместим с версиями SandyBox 4.хх, поэтому вы должны использовать версию Sandboxie 3.76.

 

[gjf]

Собственно по этой причине я и не обновляю ничего по выше упомянутой ссылке.

 

[regist]

gjf, и тем не менее у вас архиве Sandboxie 4-й версии . Думаю правильней было бы выложить рекомендованную автором связку и последнюю собранную вами сборку. А в теме отписался просто для информации, мало ли кто ещё пользуется плагином.
PS.

использовать версию Sandboxie 3.76

сейчас глянул, у меня лежит версия вашего портабла на основе 3.81. Неужели это тоже не рекомендованное сочетание? :unknw:
А так вообще у меня штатно инсталлированная песочницы, из которой даже некоторые программы регулярно работают.

 

[gjf]

Четвёртая - это неправильно. Сейчас проверю.

Добавлено через 12 минут 50 секунд
3.81.08 - последняя версия, в которой BSA ещё мог работать.
Да, это бета, но в ней имелись исправления, которых не было в официальном релизе.
Поэтому сам сижу на 3.81.08, и сборку делаю на ней.
Ума не приложу, как просочилась четвёрка. Видимо, когда-то по ошибке залил тестовую сборку и забыл об этом. Спасибо, что заметили.

Сейчас заливаю исправленную, отпишусь, когда зальётся окончательно.

Добавлено через 31 минуту 23 секунды
Залилось, проверяйте.

 

[shestale]

:unknw:

 

[shestale]

Постоянно обновляемая ссылка на него находится здесь: http://tools.safezone.cc/gjf/Sandboxie-portable.zip

Скачал отсюда.

 

[gjf]

shestale, попробуйте перекачать и ещё раз проверить. Я сначала залил файл с SbieCtrl от четвёртой версии по ошибке, но потом залил новую, с верной версией. Сейчас повторно перезалил - на всякий случай.

 

[shestale]

gjf, теперь другая ошибка

 

[грум]

У меня тоже самое.

 

[regist]

Вот эту попробуйте, правда тут плагин BSA надо обновить.

 

[gjf]

Ну что сказать - в славном городе Черкассы пока интернет не позволяет гонять файлы таких размеров. Если позже в гостинице наладиться связь - загружу нормальную сборку.

Добавлено через 3 часа 15 минут 48 секунд
Перезалил.

 

[shestale]

gjf, теперь запустилась.
Подскажи пожалуйста, когда с рабочего стола ярлыком запускаешь браузер в песочнице, где нужно прописать путь, что-бы не выскакивала ошибка(1 скрин).
Если же запускать браузер через меню Sandboxie(скрин 2), то проблем не возникает и браузер прекрасно запускается.

 

[gjf]

shestale, с этим ярлыком всё сложнее.
Ответственный за его создание - процесс инсталляции Sandboxie. Как он устроен - знает только автор программы, но по факту: ярлык появляется, а куда он ведёт - пёс его знает.
При удалении часто тоже бывают проблемы, поскольку кусок кода

del /f /q "%DesktopPath%\Браузер в песочнице.lnk"
del /f /q "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Браузер в песочнице.lnk"
del /f /q "%DesktopPath%\Web browser under Sandboxie.lnk"
del /f /q "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Web browser under Sandboxie.lnk"

не всегда отрабатывает.

Конечно, по уму всё это сделать автоматическим удалением ярлыка и созданием своего, оформить не в командных скриптах, а в том же PureBasic, как самый простой вариант, но поскольку проект по факту закрыт, то уже нет мотивации с ним возиться.

Как я уже говорил - если кому-то это будет интересно, я готов помогать.

 

[shestale]

gjf, спасибо. Главное что из меню работает и ладно)).

 

[gjf]

Вам спасибо. Знать, что кто-то пользуется сделанным тобой - лучшая благодарность.

 

[regist]

shestale, а если заменить в свойствах ярлыка путь

[B]C:\Program Files\Sandboxie\[/B]Start.exe

на путь откуда у тебя запускается саундбокси (к твоему файлу Start.exe) ?
Также это немного другое, но в саундбокси также есть функция форсировать запуск программы/папки в песочнице. Возможно тебя устроит такой вариант. По сути Браузер в песочнице просто ярлык на форсированный запуск в песочнице. Как-то давно помню удалил песочницу по умолчанию и у меня тоже поломался запуск этого ярлыка, я его потом как-то вручную создал, но как уже не помню, покопайся, может разберёшся .

 

[shestale]

Зх, не везет(((, решил запустить виря на анализ в BSA, но тут выскочила ошибочка

 

[regist]

shestale, попробовал заменить C:\Program Files\Sandboxie\ на путь откуда запускается портабл песочницы и отработало (правда пришлось ещё создать песочницу с именем DefaultBox/

gjf, скачал и запустил новую сборку по ссылке из шапки - ярлык создался. Запустил твою же сборку, что у меня была той же версии (выше на rghost залита) там ярлык не создаётся. Может есть какие-то отличия в сборке? На одной и той же системе первой запускал то что у меня была, второй что скачал сейчас.

Добавлено через 1 минуту 2 секунды

Зх, не везет(((, решил запустить виря на анализ в BSA, но тут выскочила ошибочка

shestale, https://safezone.cc/forum/showpost.php?p=117405&postcount=19

 

[shestale]

Портабелизовать этот пакет я не могу.

А я решил, что он тоже там)))

 

[gjf]

regist, он где-то берёт путь к браузеру, где - неизвестно, возможно, из реестра. Если из реестра - исправить это достаточно просто. Если всё сложнее - тогда ой.

Попробуйте выгрузить эту сборку, а потом опять запустить. Ярлык не создастся. Мистика, но это уже не ко мне