Virtuelle Maschine und AV-Software
 

Hallo,

ich habe auf meinem Rechner Windows 7, in einer VM (Virtualbox) habe ich Debian.
Auf dem Rechner ist eine AV-Software installiert.

In der VM habe ich z.Z. keine AV-Software.

In einem Punkt scheinen die Meinungen auseinander zu gehen:
Während Manche der Meinung sind, dass es ausreicht, auf dem Hauptsystem eine AV-Software zu haben - die würde, so die Behauptung, Downloads, die von der VM aus getätigt würden, automatisch überprüfen -, raten Andere zu einer zusätzlichen Installation von AV-Software in der VM.

Was ist nun wahr? Ist das tatsächlich besser? Und falls doch, kann es die gleiche AV-Software sein, wie auf dem Hauptsystem? Und wenn es besser eine andere sein sollte, kämen sich die beiden AVs nicht in die Quere?
Es wird ja fast immer davon abgeraten, zwei AV-Software zu installieren - gilt das nicht, wenn eine davon in der VM läuft?

Vielen Dank
Pote

Hallo und :hallo:

Was soll denn ein Virenscanner unter Debian für einen Sinn machen?! :kaffee:

Ob Wirt oder Gast, was spielt das bei Windows für eine Rolle? Irgendwie keine. Bis auf, dass es angeblich Malware (für Windows) geben soll, die VMs erkennen und da nicht ihre vollen Routinen laufen lassen, könnte ja sein, dass jmd in einer VM die Malware analysieren möchte

Zwei Virenscanner auf einem Betriebssystem und das was du da mit einer VM machst sind ja nun zwei Paar Stiefel
Natürlich installiert man niemals zwei oder mehr Virenscanner auf seinem System, eine VM ist aber ein eigenständiger Rechner mit eigenständigem OS!

Aber da du Debian GNU/Linux in der VM hast wirst du da nun wirklich keinen Virenscanner brauchen.

Der virtuelle Computer ist wie ein eigenständiger PC im Netzwerk. Das AV vom Host hilft nur, wenn auf dem Host ein Proxyserver läuft, der vom AV überwacht wird und im Gast bei den Verbindungen angegeben wird.

Wenn der Gast eine eigenständige Internetverbindung hat (egal ob NAT/Bridged), dann brauchst du ein AV-Programm genauso wie auf jedem eigenständigen Rechner.

Und ja, es ist egal, ob auf dem Host was anderes läuft als im Gast.

Wobei das gesagte für Windows Gäste gilt. Auf meinen Linux Maschinen (sowohl Host als auch Gast) läuft nur eine Scanner GUI, um mal Dateien prüfen zu könnnen für meine Windows Maschinen im Netz (auch Host und Gast).

wie andere schon angemerkt haben ist diesso global und verallgemeinert gesagt Unsinn.
Andererseits dürfte für eine Linux-VM, die als Linux für sich läuft, ein AV-Programm (noch) nicht wirklich notwendig sein.

Wenn du das Linux-System allerdings als System nutzen willst, um Downloads für Windows aus "ziemlich sicher kontaminierten Bereichen" zu tätigen, dann würde ich dies sein lassen oder schon unter Linux mit einem absolut anderen AV-Programm alles scannen (also nicht z.B. auf der Windows-Seite Avira und unter Linux ebenfalls Avira).

Vielen Dank für die zahlreichen Antworten!

Jetzt bin ich ein bisschen schlauer ;-)

Pote

Und dann kommen solche Sachen wie "mein Rechner ist durch eine exe verseucht obwohl 2x gescannt vorher" :zunge:

Du meinst, wenn zweimal (im Beispiel) Avira genutzt würde?

Nee, mit zwei verschiedenen...und weil zwei verschiedene ja nichts gefunden haben muss die Datei ja nun sauber sein...Schadcode völlig ausgeschlossen nicht wahr? ;)

Ach so, ich hatte da schon eher den "Idealfall" vor Augen (schon gehabt), dass zweimal Avira auf unterschiedlichen Plattformen schon todsicher absolut sicher über gut oder schlecht entscheidet.