Frage zu Netzwerken und VMs

W_Dackel

@Klerk

Neben den Fachgesprächen: wenn du dir Schadprogramme auf der VM einfängst und diese per Netzwerk mit deinen anderen Rechnern verbunden sind kann- falls du dir einen sogenannten "Wurm" einfängst- ein gesunder Rechner infiziert werden.

"Wurm" ist ein Schadprogramm das im Netz nach anfälligen Rechnern sucht. Diesem Schadprogramm ist es egal ob es auf einer VM läuft oder nicht.


Solltest du die VM verwenden um Schadsoftware zu untersuchen (oder um zu testen ob eine Software verseucht ist) bist du leider auf dem falschen Dampfer: viele Schadprogramme erkennen dass sie auf einer VM laufen und "halten die Füße still". Sobald du die scheinbar harmlose Datei dann auf einem echten System öffnest hast du trotzdem das Problem.


Wenn Schadsoftware erkennen kann dass sie in einer VM läuft ist es auch denkbar dass sehr fortschrittliche Schadsoftware versucht aus der VM auszubrechen. Bei kommerziellen Schadprogrammen ist mir kein Fall bekannt, das dürfte eher Geheimdienste etc. betreffen, und die haben hoffentlich kein Interesse an deiner Festplatte.


Somit ist es keine besonders gute Idee als Laie Schadprogramme in einer VM untersuchen zu wollen. Besser geeignet wäre ein "Reserverechner" der zum Zeitpunkt der Untersuchung keinen Kontakt (LAN / WLAN ) zu anderen Rechnern (Internet oder LAN) hat und der nach den Experimenten neu installiert wird.