Verständnisproblem mit VMWare und Co.

[T0rben]

Guten Morgen,

Auf meinem PC(Win7 Home Premium,Avast Antivirus) habe ich zu Testzwecken VMWare installiert.
In VMWare habe ich ein virtuelles System (Win7 Ultimate, Antivir Antivirus).

Vor Tagen bin ich im I-Net auf einen vermutlich virenverseuchten Link(auf ein .pdf) gestossen.
Mein Avast sprang sofort an und unterband eine Ausführung des Links.

Da ich aber neugierig war, was sich nun hinter dem Link verbirgt, startete ich das virtuelle System. Im Browser des virtuellen Systems versuchte ich den Link auszuführen, doch auch hier blockte mein Avast die Ausführung des Links.

Jetzt meine Frage, warum blockt das Antivirus Programm des real-Systems die Ausführung des Links und nicht des Antivirus des virtuellen Systems?
Ich dachte mit virtuellen Systemen kann man jeden "Leichtsinn" ohne schwerwiegende Folgen anstellen.


T0rben

[BuckFix]

Hier müsste man zunächst einmal wissen, um welche Bedrohung es sich genau handelt.

Grob kann man sich das aber so vorstellen:
bevor eine netzwerkbasierende Bedrohung die virtuelle Maschine erreicht, muss sie ja zunächst einmal den realen Netzwerkadapter passieren, also deinen richtigen Netzwerkanschluss. Die virtuelle Maschine mit ihrem virtuellen Adapter ist ja diesem nachgeschaltet.
Avast besitzt nun gleich mehrere Erkennungsmethoden, die sich direkt auf die Netzwerkaktivitäten beziehen (Verhaltensschutz, Webschutz, Netzwerkschutz). Eine davon wird in dem Fall dann wirksam geworden sein und hat die Bedrohung schon direkt am physikalischen Netzwerkadapter geblockt. Wie schon oben erwähnt, müsste man für eine genaue Analyse aber die genaue Bedrohung kennen. Hätte es sich um eine dateibasierte Bedrohung gehandelt, wäre dann eben wohl erst Antivir zum Einsatz gekommen. Die Bedrohung hat also dein virtuelles System erst garnicht erreicht, was ja eigentlich positiv ist.

Hier ist natürlich die Arbeitsweise des jeweiligen Virenschutzes entscheidend. Die Hersteller der Antivirenlösungen lassen sich da ungerne in die Karten schauen - aus verständlichen Gründen.

Zitat:
Ich dachte mit virtuellen Systemen kann man jeden "Leichtsinn" ohne schwerwiegende Folgen anstellen.

Nicht jeden. Gerade wenn man (noch) nicht über so viel Computererfahrung verfügt, sollte man "Experimente" mit Schadsoftware besser meiden.