बस्टर सैंडबॉक्स विश्लेषक - सैंडबॉक्स के आधार पर एक पोर्टेबल मैलवेयर विश्लेषण प्रणाली

पाठक शायद बस्टर सैंडबॉक्स विश्लेषक और सैंडबॉक्स कार्यक्रमों से परिचित हैं। उनका सार सैंडबॉक्स में एक संदिग्ध फ़ाइल की लॉन्चिंग है जिसमें सिस्टम में किए गए ट्रैकिंग परिवर्तन (जबकि वास्तविक सिस्टम से कुछ भी नहीं किया गया है)। जिसने भी कुछ भी नहीं सुना है - आप इस विषय को छोड़ सकते हैं, आपको कोई दिलचस्पी नहीं होगी। या यहाँ जाओ और प्रबुद्ध हो जाओ : bsa.isoftware.nl

हैकर में, हैकर पत्रिका में, और कई मंचों पर सिस्टम की स्थापना के बारे में बहुत कुछ कहा गया है। प्रारंभिक सेटअप में मुख्य समस्या थी - कैसे स्थापित करें, क्या बदलना है, क्या पंजीकरण करना है।

इसलिए, मैं थोड़ा थक गया, साथ ही साथ कुछ और अच्छे लोगों को तनाव में डाल दिया - और इस परिसर का एक पोर्टेबल संस्करण बनाया। इसके लिए एक निरंतर अद्यतन लिंक यहाँ है: tools.safezone.cc/gjf/Sandboxie-portable.zip

सच कहूँ तो, मैं इस बात का विश्लेषण नहीं करूँगा कि बस्टर सैंडबॉक्स विश्लेषक का उपयोग कैसे करें, इस धागे में मैलवेयर की पहचान कैसे और कैसे करें। एक अत्यंत पोर्टेबल विधानसभा पर चर्चा की जाएगी। उस पर - सब कुछ सरल है।

1. आपको start.cmd फ़ाइल का उपयोग करके सिस्टम शुरू करने की आवश्यकता है। प्रशासक के रूप में चलाएं।

2. प्रारंभ में, सिस्टम रूसी में कॉन्फ़िगर किया गया है। यदि आप एक अलग भाषा का चयन करना चाहते हैं, तो Templates फ़ोल्डर में Language.txt फ़ाइल में कोड पृष्ठ संख्या लिखें। या इस फ़ाइल को पूरी तरह से हटा दें - स्थापित सिस्टम की भाषा का उपयोग किया जाएगा।

3. समाप्त होने पर, stop.cmd चलाएं। सभी सेटिंग्स टेम्प्लेट फ़ोल्डर में उपयुक्त फ़ाइलों में सहेजी जाएंगी, और सिस्टम अनलोड किया जाएगा। यदि आपको डिफ़ॉल्ट सेटिंग्स वापस करने की आवश्यकता है - उसी नाम के फ़ोल्डर में Templates.exe फ़ाइल चलाएं, यह स्रोत फ़ाइलों को अनपैक कर देगा।

ध्यान दें : सैंडबॉक्स ड्राइवर रिबूट से पहले पूरी तरह से अनलोड होने की अनुमति नहीं देता है। इसलिए, यदि आप stop.cmd चलाते हैं, और उसके बाद फिर से काम करना शुरू करने का निर्णय लेते हैं, तो आपको start .cmd को पुनरारंभ करने से पहले सिस्टम को रिबूट करना होगा।

टेम्प्लेट फ़ोल्डर में BSA.ini.template और sandboxie.ini.template के बारे में कुछ शब्द।

संक्षेप में, ये बीएसए और सैंडबॉक्सी कॉन्फ़िगरेशन फाइलें हैं, जो ऑपरेशन के दौरान सिस्टम में फिसल जाती हैं, और फिर अंत में टेम्प्लेट्स पर वापस लिखी जाती हैं।

जो पैरामीटर बदलते हैं, उनमें से प्रत्येक प्रोग्राम के प्रलेखित पैरामीटर हैं। लेकिन कुछ बारीकियां हैं, जिनके बारे में मैं बात करूंगा।

BSA.ini.template
निम्नलिखित टेम्प्लेट फ़ाइल में कहीं भी लिखे जा सकते हैं:
$ (भाषा) - भाषा कोड पृष्ठ
$ (InstallDrive) - वह ड्राइव जिससे पोर्टेबल सिस्टम चल रहा है
$ (InstallPath) - वह फ़ोल्डर जिसमें से पोर्टेबल सिस्टम लॉन्च किया गया है

Sandboxie.ini.template
$ (InstallDrive) - वह ड्राइव जिससे पोर्टेबल सिस्टम चल रहा है
$ (InstallPath) - वह फ़ोल्डर जिसमें से पोर्टेबल सिस्टम लॉन्च किया गया है
Sandboxie.ini.template फ़ाइल में, ये टेम्पलेट केवल FileRootPath और InjectDll मापदंडों के लिए काम करते हैं।

वास्तव में, start.cmd के दौरान, टेम्पलेट उपयुक्त मानों में परिवर्तित हो जाते हैं, और stop.cmd निष्पादित होने के बाद, उन्हें वापस टेम्पलेट्स में बदल दिया जाता है और टेम्पलेट फ़ोल्डर में वापस आ जाता है।

डिफ़ॉल्ट रूप से, सैंडबॉक्स चार सैंडबॉक्स के लिए कॉन्फ़िगर किया गया है:
बीएसए - बस्टर सैंडबॉक्स विश्लेषक का उपयोग कर विश्लेषण के लिए
सुरक्षित - अनुप्रयोगों (ब्राउज़र, आदि) के सुरक्षित निष्पादन के लिए
हटाना रद्द - सभी बनाई गई फ़ाइलों को सहेजने के साथ एप्लिकेशन चलाने के लिए (भले ही निष्पादन योग्य मॉडल उन्हें हटाने की कोशिश करता है) - ध्यान : इस सैंडबॉक्स में कई इंस्टॉलर काम नहीं करेंगे
अनपैकिंग इंस्टॉलर (सैंडबॉक्स में काल्पनिक स्थापना)

फिर भी, आप जितने चाहें उतने नए सैंडबॉक्स बनाने के लिए स्वतंत्र हैं, उनकी सेटिंग्स टेम्प्लेट से फाइलों में काम के अंत में बच जाएंगी।

यह परिसर सैंडबॉक्स शेयरवेयर लाइसेंस पर आधारित है, यह लेखक द्वारा लगाए गए प्रतिबंधों के साथ पूरी तरह कार्यात्मक है। मनचलों से पूछताछ करके प्रतिबंध हटाया जा सकता है, लेकिन इस मामले में आप लाइसेंस के उपयोग की शर्तों का उल्लंघन करते हैं और कानून के खिलाफ काम करते हैं ! (मुझे आपको चेतावनी देना पड़ा)।

बेशक, ऐसे लोग हैं जो कहते हैं कि कमांड स्क्रिप्ट एक लामर है, सब कुछ अधिक अच्छी तरह से व्यवस्थित किया जा सकता है, आदि। दुर्भाग्य से या सौभाग्य से, इस पोस्ट को लिखने के समय, मुझे यूनिकोड और ASCII टेक्स्ट पैरामीटर फ़ाइलों के प्रसंस्करण के लिए किसी भी अधिक सुविधाजनक सैंडबॉक्सी पोर्टेबिलिटी विकल्पों के बारे में पता नहीं था। इसलिए, मैंने जैसा भी किया, मैं आपसे सख्ती से न्याय नहीं करने के लिए कहता हूं, और जो कोई भी इसे बेहतर कर सकता है - उसे कोशिश करने दें, मैं केवल खुश रहूंगा।