締切済み

怪しいファイルの実行方法

2006/03/28 10:12

もちろん実行しないのが一番ですが、怪しいファイルをなるべく安全に実行する方法を教えてください。壊れてもいい、いつでもリカバリ可能な完全にスタンドアロンのマシンで実行するというのはなしでお願いします。最新パターンでのウイルスチェックは引っかからなかったものとします。 FWソフトも入っているものとします。 (プロセスがインターネットアクセス時に警告がでる) とりあえず私は１ファイルをダンプしAPI名を検索「GetNext****」などあからさまにファイルの連続削除のような関数が揃っている場合は危険 (UPXなどで実行形式圧縮されている場合は解凍) ２ゲスト権限のアカウントを作り「別のユーザーとして実行」で実行主要なフォルダにはNTFSアクセス権で禁止にしておく３タスクマネージャーを立ち上げておき、いつでもプロセスを強制終了できるようにする。 taskkillでユーザー指定で殺してもOKです。４ excelマクロとかはもちろんVBAコードを見てから必要であればマクロ許可バッチファイル(.bat)なんかは何やっているかすぐわかるんですけどね。５ IEは使わない、Operaなどを使う。 (ActiveX防止) 特に1,2は効果的だと思いますが。ほかにあればお願いします。