Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Frage zu Netzwerken und VMs (https://www.trojaner-board.de/165330-frage-netzwerken-vms.html)

klerk 20.03.2015 13:43

Frage zu Netzwerken und VMs
 
Erstmal,
Hallo!

Ich wollte mal fragen, ob man sicher sein kann,
Wenn man auf nem Laptop mit ner VM sich mit viren,
Trojaner etc rum machen kann. Weil der auf Laptop ist nix druff und der ist älter und wenn ich jetzt mit nem Trojaner rumspiel könnte der Trojaner über Drahtlose verbindung meinen Hauptrechner infizieren? Beide haben Win 7 und ServicePack 1. Der Hauptrechner hat Lan. Weil habe bedenken das ne Backdoor sich im Hauptrechner einnistet oder müsste ich in der VM alles nach spätestens 3 Tagen befall runterhauen?

Lg Klerk

Edit:
Die hängen alle an einem Router.

cosinus 20.03.2015 14:47

Ich werd aus deinem Posting nicht ganz schlau.

1. Was für ne VM mit welchem OS und warum willst du da Schädlinge raufpacken?
2. Was willst du mit nem älteren Laptop um VMs laufen zu lassen? Du brauchst ne Kiste mit viel RAM für dieses Vorhaben
3. Inwiefern spielt es eine Rolle ob LAN oder WLAN?
4. Wenn du zB Oracle Virtualbox nimmst dann lies dich mal ein in die verschiedenen Netzwerkmodi (Netzwerbrücke, NAT, ...)

klerk 20.03.2015 14:55

1. Ich Pack VMware drauf. Warscheinlich XP oder Windows 7 drauf
2. Ok SO alt ist der jetzt auch nicht der hat zwar jahre hinter sich aber veraltet ist der nicht
3. Also mein Hauptrechner ist Lan verbunden und der Laptop Wlan.
Ich will mich etwas besser einstellen zu viren weil letztes mal hab ich meinen Pc total mit viren zerschossen nichts ging mehr und booten war unmöglich und ich glaub ich pack vielleicht Ransomware drauf.

cosinus 20.03.2015 14:59

Einfach nur indem du ne VM nutzt wird nichts besser. Du musst selbst dein Verhalten ändern und nicht jeden Müll installieren. Sprich die Quelle deiner Software-Setups sorgfältiger auswählen. Deine VM kannste auch mit Werbung und anderem Müll vollknallen...aber du willst es doch verhindern :wtf:

Zitat:

und ich glaub ich pack vielleicht Ransomware drauf.
Weil du rumspielen willst? Weil du die willst? :p Oder weil du nicht weißt, was mit "ransomware" eigentlich gemeint ist? :wtf:

Kronos60 20.03.2015 15:36

Wenn du fragst ob du aus einer VM dein Hauptsystem infizieren kannst ist die Antwort ganz klar ja.

felix1 20.03.2015 21:12

Zitat:

Zitat von Kronos60 (Beitrag 1444367)
Wenn du fragst ob du aus einer VM dein Hauptsystem infizieren kannst ist die Antwort ganz klar ja.

Das hätte ich gern dezidiert bewiesen.

Kronos60 20.03.2015 22:54

Es gibt einige Threads hier:
http://www.trojaner-board.de/104296-...-maschine.html
http://www.winfuture-forum.de/index....owtopic=192320
http://www.pcwelt.de/ratgeber/Malwar...n-8911704.html

cosinus 21.03.2015 00:31

back2topic. Wie gesagt, einfach nur eine VM wird das Problem so nicht beheben. Man hat es zwar einfacher mit dem Erstellen und Wiederherstellen (snapshots die man mit VirtualBox anlegen kann vgl. Chapter*1.*First steps ) aber wenn man Setups aus irgendwelchen Schrottportalen lädt und mit verbundenen Augen in der VM installiert wird man auch in der VM mit Junkware zugeschissen.

Kronos60 21.03.2015 01:53

Zitat:

Zitat von cosinus (Beitrag 1444538)
VM mit Junkware zugeschissen.

Das wäre noch das beste, aber wahrscheinlich werden es Trojaner und Viren sein.

cosinus 21.03.2015 02:18

Naja was auch immer. EIne VM ist ja "nur" virtualisierte Hardware, heißt ja nicht, dass da nur legitimer aber niemals Schadcode ausgeführt werden kann, nur hab ich den Eindruck, dass der TO glaubt in einer VM könnte man ja niemals Malware oder PUPs haben :wtf:

Kronos60 21.03.2015 05:11

Das denken leider viele.

werner1958 21.03.2015 15:55

Zitat:

Zitat von Kronos60 (Beitrag 1444367)
Wenn du fragst ob du aus einer VM dein Hauptsystem infizieren kannst ist die Antwort ganz klar ja.

Zitat:

Zitat von Kronos60 (Beitrag 1444367)
Es gibt einige Threads hier:

Das interessiert mich auch ernsthaft.
Die von Dir angegebenen links würde ich nicht als seriöse Quellen bezeichnen,
daher nenn bitte ein paar andere.

Hintergrund meiner Nachfrage ist eigentlich weniger die Sorge vor Viren,
als mehr die Tatsache dass ich mir die Windows 10 Preview seit den ersten
Versionen in einer VM unter VMware 10.0.5 auf einem Win 8.1 Host installiert habe.

Als Netzwerkyp in der VM habe ich NAT eingestellt, weitere VMs oder echte Maschinen
sind im virtuellen Netzwerk nicht eingebunden.
Zugriffe des Gasts auf lokale Ordner des Host via Shared Folder sind nicht frei gegeben.

Das habe ich gemacht weil die Windows 10 Preview inkl. keylogging so ziemlich
alles nach Hause telefoniert was sie kriegen kann.

Ich war bis jetzt der Ansicht bei den Einstellungen hat der Gast, also die Preview,
keine Chance auf das Host-System zuzugreifen.
Auch wenn sie anhand der installierten Treiber sehr einfach erkennen kann,
dass sie in einer VM läuft.

Wie soll das Deiner Meinung nach bei der Konfiguration gehen?

Gruss

Werner

cosinus 21.03.2015 17:02

Zitat:

Zitat von werner1958 (Beitrag 1444790)
Das habe ich gemacht weil die Windows 10 Preview inkl. keylogging so ziemlich
alles nach Hause telefoniert was sie kriegen kann.

Das ist Sinn und Zweck einer Preview. Da will Microsoft soviele Telemetriedaten für möglich. Als Previewnutzer spielst du ja gerade Versuchskaninchen und sollst MS helfen mit Hilfe der Telemetriedaten Fehler aufzudecken.

Das wurde ja auch gesagt. Und man soll eine Preview auch nicht produktiv verwenden.

Warum verwendest du die Preview eigentlich?

Kronos60 21.03.2015 17:39

Zitat:

Zitat von werner1958 (Beitrag 1444790)
Das interessiert mich auch ernsthaft.
Die von Dir angegebenen links würde ich nicht als seriöse Quellen bezeichnen,
daher nenn bitte ein paar andere.

Warum sollten sie nicht seriös sein, es gibt noch genug andere aber ich habe keine Lust zu suchen.
Fakt ist bei einer VM kann sehr wohl das Hauptsystem infiziert werden und ungekehrt.

werner1958 21.03.2015 18:12

Zitat:

Zitat von cosinus (Beitrag 1444817)
Das ist Sinn...
....
Warum verwendest du die Preview eigentlich?

@Cosinus
Ich verstehe weder Deine Antwort, noch Deine abschliessende Frage.
Was Sinn und Zweck einer Preview ist, nämlich der für den Hersteller kostenlose
Benutzertest ist mir durchaus bewusst.

Wo schreibe ich, dass ich die verwende?
Ganz im Gegenteil, ich bin ja der Meinung sie so isoliert wie möglich installiert zu haben,
eben weil ich sie nicht produktiv verwende, sondern nur teste.

Und warum? Nun, könnte man unter dem Begriff Weiterbildung zusammenfassen ;)

Thema dieses Thread sind aber doch VMs und da hat @Kronos60 die Behauptung in den Raum gestellt,
dass aus einer VM heraus der Zugriff (von, durch, mit oder ohne Viren) auf das Host-System
so ohne weiteres möglich ist.

Der Meinung bin ich eben nicht.
Sicher ist das möglich via Shared Folders oder auch einer Bridged Konfiguration,
aber es lässt sich eben auch verhindern.

Von daher wollte ich von @Kronos60 eigentlich nur wissen, wie das
seiner Meinung nach alles so einfach gehen soll.

Tja, und er antwortet jetzt mit
Zitat:

Zitat von Kronos60 (Beitrag 1444817)
Fakt ist bei einer VM kann sehr wohl...

'Fakt ist..' ?
Sagt wer? Meint wer? Hofft wer?
computerbild, pcwelt oder chip?

Immerhin reduzierst Du es schon auf 'kann'. Und nicht mehr 'ganz klar ja'.

Mit Verlaub, 'Fakt ist..' ist so ziemlich dass allerletzte Diskussionsargument.
Das bringen eigentlich nur Leute, denen überhaupt keine Argumente mehr einfallen
und die nicht die cojones haben das auch zuzugeben.

Gruss

Werner


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:15 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129