Reprise du message précédent :

Don't feed  

Ca marche toujours chez personne (hors version anglophone et hors insider) la sandbox?

Toujours pas sur mes 4 machines testées malgré les mises à jour de la semaine dernière en tout cas

https://support.microsoft.com/fr-fr [...] -kb4501375

 
Ici version UK, non insider et ça marche sans problème effectivement. Par contre, ça a l'air bien gourmand en proco. Le ventilo se met carrément en route et pas qu'un peu... Et j'ai un alienware avec core i7 + GTX1070 (en temps normal, à part pour les jeux, j'entends quasi jamais le ventilo)

Et ça existe ou pas finalement des virus capables de sortir d'une sandbox ?

 
Ben ça dépend si tu les aide ou pas... les vecteurs d'entrée des virus, c'est ce qu'on fait... Si depuis ta sandbox tu te connectes à un dossier partagé accessible depuis le host, tu peux parfaitement permettre à un virus de sortir de la sandbox... Idem s'il s'agit de services web accessibles ensuite par le host etc...
Sinon, non.

Aucune sandbox n'étant infaillible, donc potentiellement oui.
Il y existe par exemple des failles qui permettent de sortir d'une VM pour déborder sur la machine hôte. Idem pour les conteneurs Docker.

 
Tu pourrais nous montrer un exemple récent d'une telle faille ? Je ne parle pas des conteneurs Dockers qui n'ont rien à voir avec de la virtualisation.

A mon avis, c'est faisable en utilisant le passthrough USB/WiFi/Ethernet, mais dans ce cas, je ne vois pas pourquoi il faudrait "attendre" que la VM soit contaminée pour que l'hôte le soit aussi.

Par exemple : un ver caché sur une clé USB.
La clé est connectée à l'hôte de toute façon.
Idem pour une trame HTTP ou même TCP/IP qui passerai à travers la carte réseau : de toute façon pour arriver jusqu'à la VM il faut que ça passe par l'hôte

EDIT : A la limite un ver destructeur de matériel (genre un truc qui attaque mécaniquement le disque dur ou un contrôleur flash USB, ou le CPU ou la RAM), ça devrait pouvoir passer à travers

Il faut que je retrouve le lien que j'avais posté concernant la sandbox de virtualBox.
Concernant Docker, c'est une forme de virtualisation et il y a des soucis de dépassement mémoire avec Java.

A quel moment ça plante la Sandbox chez vous ?

Imagine t'as un NAS accessible depuis la VM et l'hôte. Ben la VM pourrai poser un malware sur le NAS et niquer l'hôte s'il va sur le NAS et lance le virus  

 
ça j'en ai déjà parlé et évidemment que oui les virus peuvent passer par des NAS.
 
On parle pas de cela ici, mais de faille de la virtualisation où des virus peuvent passer sur l'hôte via ces même failles.

 
Bin Spectre et Meltdown

Pour VBox, je suppose qu'on peut tricher sur les API vbox et copier un fichier vers l'hôte via le drag%drop/shared folder/copy paste.

Le but d'un malware n'est pas de s'échapper d'une sandbox.
Il essaye de détecter s'il est exécuté dans une sandbox ou pas.
Si l'environnement n'est pas sûr, il essaye de se faire le plus discret possible pour éviter la détection.
Et quand il verra qu'il ne sera plus dans une sandbox, il commencera le travail.

Depuis Aujourd'hui impossible de recevoir mes mails SFR avec l'application courrier de windows 10. Suis je le seul ?

Pas des virus mais :
un POC sur QEMU concernant la CVE-2019-6778 https://github.com/Kira-cxy/qemu-vm-escape
démo sur VMware Workstation https://www.youtube.com/watch?v=NDuWcGn5hTQ

 
 
C'est bon, ça remarche depuis ce matin

Une restauration à la date antérieure à l'installation dudit vers censé améliorer ta soupe ..

Bravo.

 
Poste une copie d'écran de gestionnaire de périphériques.
 
Et si tu as le problème depuis une mise à jour de pilotes, réinstalles les anciens pilotes. Toujours avec SDI.

 
https://www.commentcamarche.net/for [...] er-code-10
 

 
ouvres ton post.
parce que tu pollues le post de windows 10.
Si tout ceux qui ont des problèmes postent ici, ça va être encore plus la foire.

Je te l'ai dit plus haut, avec sdi

Ouais donc t’as foutu la grouille sur ton pc alors que tout fonctionnait, tu ne sais pas comment t’en sortir mais tu veux pas créer un topic et compte nous gonfler avec ça ?  
 
Franchement réfléchis 30 secondes avant de poster....

Le temps qu'on a passé à tenter de t'aider aurait été profitablement mieux "dépensé" à réinstaller ton OS (oui, pour la deuxième fois)