Beiträge von Schilderverteiler

Zitat von AngelOfDarkness

Schau mal was überhaupt eine Sandbox ist :
http://de.wikipedia.org/wiki/Sandbox
.

Danke für den Wiki-Link. Ich bin mir allerdings schon im klaren was eine <b>'Sandbox'</b> ist und welche Funktion sie erfüllt.....
Wir können nun natürlich über <a href="http://en.wikipedia.org/wiki/Generic_function">generische </a>, <a href="http://en.wikipedia.org/wiki/Heuristic_(computer_science)"> heuristische </a> und <a href="http://en.wikipedia.org/wiki/Nondeterministic_algorithm"> proaktive </a> Scanning-Engines diskutieren ( wobei bedingt durch die immer schneller aufkommenden Modifikationen des Programmcodes eine reine Scanning Engine die auf Virus-Pattern beruht nicht mehr zeitgemäß ist und daher blablablabla...)
Ich glaube allerdings nicht, das dies etwas an dem Umstand ändern wird. Es wird vermutlich weder AlfredR noch tontilon oder wildcarts weiterhelfen.

Ein generelles Problem schließe ich hier eigentlich ebenfalls aus Deinen besagten Gründen aus.
Zu meiner Schande muss ich gestehen, das sowohl die Security Suite als auch Firefox bei mir fehlerfrei ( naja beinahe frei von Fehlern ) arbeiten.

Wird der Browser geschlossen verbleibt der Prozess häufig ( und damit irgendeine Komponente) noch aktiv ( wartet sie auf ein 'event' ? )
Rechnen wir das mal im Tagesgeschäft hoch sieht es bald ziemlich schlecht um die Performance meiner Möhre aus.
Die Installation des UHC wird also nur den Shutdown ermöglichen, allerdings nichts an der Ursache ändern. Die Deaktivierung der Systemsteuerung ( die scheinbar eine Sandbox *schlag mich jetzt nicht wieder* darstellt ) in der dem File ein Hashwert (wohl zwecks Performance bei zukünftigen Operationen) zugewiesen wird scheint augenscheinlich auch die Lösung zu sein.
Mein Ansatzpunkt war nun, um wieder den Bogen zu schlagen, die Überlegung ob dieser Vorgang (emulieren, hashen, taggen --> ja die Systemsteuerung scheint ein bis 100 skaliertes <a href="http://dict.leo.org/ende?lp=ende&p=/gQPU.&search=tagged"> Tag System </a> innezuhaben ) bei unterschiedlichen Revisionen der MSnetF ( wegen <a href="http://support.microsoft.com/kb/307020/de"> ....</a> ) variiert.
:? hmm ich sollte in english schreiben, die haben auch so Satzkonstruktionen :lol:

oder aber liegt hier des Pudels Kern ?:

Zitat von AngelOfDarkness

Vergiss xCom .. diese XPCOM.DLL um die es geht ist das Mozilla-
Gegenstück zu der Bibliothek von MS und wird ausser von
Mozilla Produkten (Firefox, Thunderbird, Mozilla Suite) auch von
Seamonkey, Netscape 8.0 und z.B. Acrobat Reader benutzt.

Zitat

Denn auch die XPCOM wird bei fast jedem
Major-Release erneuert.

Zitat von petpot

Bei mir treten die Probleme NUR mit der Version 2.0 auf.

Wird beim `Downgrade" die DLL wieder getauscht ? Kann ich mir irgendwie nicht vorstellen

Woran ich dabei gedacht habe ich das hier:

<a href="http://lxr.mozilla.org/mozilla/source…ue/nsHashKeys.h"> Click</a>

im Zusammenhang damit:

<a href="http://www.f-secure.com/deepguard">Click die Zweite </a>

<q>
A truly unique solution
The concept of proactive malware detection is often loosely called HIPS or Host Based Intrusion Prevention System. F-Secure DeepGuard™ is a unique HIPS technology in the sense that it combines several proactive protection mechanisms together that work seamlessly with conventional definition-based scanning systems. We use techniques such as system monitoring, sandboxing, blocking of code injections, advanced heuristics and run-time behavioral blocking.
</q>

Hips hab´ ich schonmal gesehen.... <a href="http://www.itseccity.de/?url=/content/…int_sophos.html"> Click die Dritte</a>

Der Gedanke der mir nun daraufhin kam ist:

Hapert es nun im Zusammenhang mit dem Hashen der Files, was ja als 'proactive' ausgelegt werden kann, da im folgenden "nur" noch Keys verglichen werden und erfolgt der Return dann wg. der Sandbox ( wird ja wohl die Systemsteuerung sein) so spät , das vom Stapel dann nicht mehr gelesen wird ?

Welches "Event" soll denn da "received" werden ?
Es dürfe eher unwahrscheinlich sein, das die Security Suite MozillaKomponenten zum Rechnen knechtet. Daher habe ich inmho auf .netFramework getippt ...

Hat´s geholfen?

Nachtrag:

Schau dochmal nach, welche NetFramework Version Du installiert hast und ob es da was aktuelleres gibt.

Prinzipiell hast Du ja XCom Objekte im MicrosoftNETFramework eingebunden...

X Com stand schon diverse Male hier im Forum, haste das mal versucht ? :

<a href="http://www.microsoft.com/downloads/deta…&displaylang=en">click mich </a>