Здравствуйте, посоветуйте тутор, как скрыть Sandboxie от некоторых протекторов, которые не любят песочницы, и файлы накрытые ими отказываются в ней запускаться.
Ну вы и сами знаете.

| Сообщение посчитали полезным:

как правило детектят SbieDll.dll

| Сообщение посчитали полезным: SDK

не прот, но одна прожка детектила по процессам:
"SbieCtrl.exe"
"SbieSvc.exe"
и заголовку окон
"Sandbox"

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Да. Сам принцип детекта достаточно примитивен, но в том же вмпроте последней версии вряд ли ТС сможет что-либо запатчить, не разобрав вм. Прот, скорее всего, и песчанки аверов типа комодо детектит. Может дойти и до абсурда, когда софт вообще не будет запускаться, если в системе есть фёрдпати файервол/авер запущенный.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

Те же темиды и вмпроты детектят виртуальные машины. Но, они не знакомы с Линуксом и Wine, и в большинстве случаев, прикладные прожки там полностью работоспособны
Есть видео --> Link <--, где патчат песочницу, но тему эту на форуме, видимо JomGegar, не смог найти.

| Сообщение посчитали полезным:

Libido пишет:
Те же темиды и вмпроты детектят виртуальные машины. Но, они не знакомы с Линуксом и Wine
Это было раньше, последний вмпрот детектит и протектит Wine.

-----
Everything is relative...

| Сообщение посчитали полезным:

Vamit пишет:
последний вмпрот детектит и протектит Wine.

по каким атрибутам?

| Сообщение посчитали полезным:

sendersu пишет:
по каким атрибутам?
Не разбирался, мне это было неинтересно, видел только вызов апишки wine_get_... и далее уход виртуализации по другой ветке.

-----
Everything is relative...

| Сообщение посчитали полезным:

unknownproject пишет:
Прот, скорее всего, и песчанки аверов типа комодо детектит.
Не видел детекта песочниц аверов ни в 2.хх, ни в 3.хх версии.

| Сообщение посчитали полезным:

deniskore пишет:
Не видел детекта песочниц аверов ни в 2.хх, ни в 3.хх версии.
Это ж опциональная фича, которую не все пихают в свой проджект. Попадается. У меня есть приватный софт, который, правда, покрыт энигмой, так он вообще не запустится при наличии в системе любого типа антипогань-антималварь авера. Даже мукрософтовского. Детект виртуалок и песочниц в любом проте на этапе формирования проекта устанавливается юзверем. Конфигураций может буть мульён. Не всем нужна производительность, главное "защищенность".

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
Это ж опциональная фича, которую не все пихают в свой проджект
Только что проверил на софте который детектит Sandboxie, но не детектит Comodo. Нету в VMP детекта других песочниц. Да и какой в этом смысл?

| Сообщение посчитали полезным:

есть у кого fixed Sandboxie под EXECryptor ?

| Сообщение посчитали полезным: