Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Rogue Typ 889 in Windows 7 / VMware Player mit Ubuntu 10 (https://www.trojaner-board.de/86331-rogue-typ-889-windows-7-vmware-player-ubuntu-10-a.html)

funkee 21.05.2010 21:24

Rogue Typ 889 in Windows 7 / VMware Player mit Ubuntu 10
 
Hallo zusammen,

ich habe eine kleine Frage.

Unter Windows 7 habe ich eine VM laufen mit Ubuntu 10, eigentlich aus Sicherheitsgründen.
Ich surfe nur in der VMware (mit Firefox).
Trotzdem bekomme ich von AVG, der im Windows läuft, beim Aufruf einer Seite in der VMware eine Warnung, die Datei c:\windows\system32\vmnat.exe sei mit Rogue 889 infiziert.

Ist dies überhaupt möglich? Wie soll der Virus aus Ubuntu in der VMware denn ins Windows kommen, wenn die VMware die Platte gar nicht kennt? (Kann durch wiederholten Aufruf des Links nachgestellt werden.)

Der Scan der Datei selbst in Windows mit AVG liefert keine Infizierung.

Danke schon mal für die Antworten ... FunKee ...

funkee 21.05.2010 22:34

... eine Idee hätte ich noch: die VM läuft mit NAT, und vmnat.exe ist wohl das hierfür zuständige Programm.
Merkt es der AVG residente Schutz, wenn der Virus-Code über NAT an die VM weitergereicht wird?

funkee 27.05.2010 18:26

Niemand ne Idee?


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:53 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129