Microsoft Virtual PC

Ik heb met mijn vader even Microsoft Virtual PC geïnstalleerd.
Nu heb ik met hem een weddenschap:
Hij denkt dat je GEEN virus kan krijgen met Virtual PC. Ik denk dat dat WEL kan...
Wat denken jullie?

Ik denk het niet.

Als het net als VirtualBox is dan kan jij als host PC inderdaad geen virus krijgen.

Nee, dat gaat niet Helaas, waar wed je om?

Jordyz schreef:

Nee, dat gaat niet Helaas, waar wed je om?

5euro

Stefvdwel schreef:

Eerdere citaten tonen

Jordyz schreef:

Nee, dat gaat niet

Helaas, waar wed je om?

5euro

Jammer, van de andere kant ben je wel 5 eurotjes lichter

Als je virtual PC op je pc hebt maar geen virusscanner kan je makkelijk een virus krijgen, Maar dat is ook zonder virtual pc

Maar het blijft toch een bestandje die dingen opslaat in je computer?

Stefvdwel schreef:

Maar het blijft toch een bestandje die dingen opslaat in je computer?

Een bestand dat in geen enkele manier kan worden uitgevoerd omdat het een file system is.

Stefvdwel schreef:

Ik heb met mijn vader even Microsoft Virtual PC geïnstalleerd.
Nu heb ik met hem een weddenschap:
Hij denkt dat je GEEN virus kan krijgen met Virtual PC. Ik denk dat dat WEL kan...
Wat denken jullie?

Ik hoef niet te denken in dit geval, ik weet uit ervaring (na enkele system cleanups van klanten) dat dit gewoon mogelijk is. Mits je hier doelt op DE Windows Virtual Machine die je standaard via Microsoft.com kunt downloaden met Windows XP Modus.

Rik schreef:

Als het net als VirtualBox is dan kan jij als host PC inderdaad geen virus krijgen.

Tussen Windows Virtual Machine en VirtualBox zit één groot verschil... De XP modus die Microsoft hier standaard bij levert, mount zo goed als alle schijven die je onder je host PC ook hebt deze worden dan zichtbaar als aparte map in je Windows XP.

Resultaat is wanneer je onder die Windows XP een virus binnenhaalt en activeert... dat in het ergste geval ook de virussen terecht komen op de gemounte drives.

Ik noem het maar even voor de eenvoudigheid mount omdat ik Linux en Windows gewend ben, onder Windows noemen ze het veelal een share.

Wil je deze ellende voorkomen, dan zul je dus moeten zorgen dat je een kale Windows XP installeert (of ander OS) en geen schijven deelt tussen de host en cliént (virtuele) PC. Ook zul je de host PC, moeten dichtgooien qua firewall om te voorkomen dat de cliënt (Virtuele) PC contact kan maken met de host... maar goed, dat geldt dan eigenlijk voor alle netwerk shares die je beschikbaar hebt (dus geen bestands- & printerdeling meer gebruiken in dat geval).

Timmie schreef:

Eerdere citaten tonen

Stefvdwel schreef:

Maar het blijft toch een bestandje die dingen opslaat in je computer?

Een bestand dat in geen enkele manier kan worden uitgevoerd omdat het een file system is.

Het bestand wordt opgeslagen in een image, geen file system... een file system is het geen wat de host computer heeft. Een file system is dus bijvoorbeeld NTFS, FAT32, FAT (voor Windows) en bijvoorbeeld EXT2, EXT3 voor Linux. Zo heb je nog wel meerdere soorten hoor zoals RiserFS etc. Een Virtual machine maakt daarentegen gebruik van een image-file ... dat zijn bestanden die je herkent aan extensies als VMDK, QCOW, IMG... zon image wordt bijvoorbeeld ook gemaakt bij VPSn.

Maar ook dan nog, als je het virus uitvoert onder Windows XP die bij Virtual PC geleverd wordt, dan zijn je file system schijven (dus die van je host PC) gemount als share... resultaat, als het virus zich verspreid dan doet zich dit ook voor via diezelfde shares met alle gevolgen van dien (en hopende dat je dan niet ook vele andere PCs als shares hebt en evt. externe schijven via USB of Ethernet (zogenaamde NASs)).
------
De ervaring waaruit ik spreek is omdat ik helaas meerdere malen deze fout ben tegengekomen, je weet wel ... mensen die Windows 7 (of 8) hebben draaien en vervolgens Virtual PC installeren en denken dat dit veiliger is. Helaas is dit dus niet waar, tenzij je het OS los installeert en letterlijk alle shares onmogelijk maakt. Maar goed, wat is tegenwoordig nog veilig ???

Bedankt! Nu heb ik alleen bewijs voor mijn vader nodig... Ik heb Kasperksy rescue disc al klaar liggen

Gerritzwn schreef:

Eerdere citaten tonen

Rik schreef:

Als het net als VirtualBox is dan kan jij als host PC inderdaad geen virus krijgen.

Tussen Windows Virtual Machine en VirtualBox zit één groot verschil... De XP modus die Microsoft hier standaard bij levert, mount zo goed als alle schijven die je onder je host PC ook hebt deze worden dan zichtbaar als aparte map in je Windows XP.

Resultaat is wanneer je onder die Windows XP een virus binnenhaalt en activeert... dat in het ergste geval ook de virussen terecht komen op de gemounte drives.

Ik noem het maar even voor de eenvoudigheid mount omdat ik Linux en Windows gewend ben, onder Windows noemen ze het veelal een share.

Wil je deze ellende voorkomen, dan zul je dus moeten zorgen dat je een kale Windows XP installeert (of ander OS) en geen schijven deelt tussen de host en cliént (virtuele) PC. Ook zul je de host PC, moeten dichtgooien qua firewall om te voorkomen dat de cliënt (Virtuele) PC contact kan maken met de host... maar goed, dat geldt dan eigenlijk voor alle netwerk shares die je beschikbaar hebt (dus geen bestands- & printerdeling meer gebruiken in dat geval).

Als het zoals je zegt gewoon toegang heeft tot alle bestanden e.d. en dus niet op een virtuele schijf draait zoals virtualbox dan ben je inderdaad even kwetsbaar als je host PC.
Mooie uitleg

Rik schreef:

Als het zoals je zegt gewoon toegang heeft tot alle bestanden e.d. en dus niet op een virtuele schijf draait zoals virtualbox dan ben je inderdaad even kwetsbaar als je host PC.

Op de volgende afbeelding zie je een standaard installatie van "Microsoft Windows Virtual PC" installatie. De icoontjes onderin zijn direct standaard afkomstig en gelinkt aan de host PC.

Spoiler tonen

Klik hier voor de grotere afbeelding

Dit houdt dus in dat je dus eigenlijk zou moeten zorgen dat deze verbindingen (met fysieke stations van de HOST PC) verbroken zijn wanneer je de cliënt (virtuele PC) gebruikt. Hiermee maak je het al wat moeilijker dat ook de host pc geïnfecteerd raakt. Ik zeg al moeilijker want niets is onmogelijk.

Rik schreef:

Mooie uitleg

Ik doe mijn best

Heb er een virus op gekregen, (het ozo bekende politievirus).
Maar ik kon gewoon het balkje van virtual pc weg klikken, en toen was het weg.
Mijn (echte computer lijdde er niks van.).
Toch verloren van ons pap

Stefvdwel schreef:

Heb er een virus op gekregen, (het ozo bekende politievirus).
Maar ik kon gewoon het balkje van virtual pc weg klikken, en toen was het weg.
Mijn (echte computer lijdde er niks van.).
Toch verloren van ons pap

Dan heb je een virus die zich niet geautomatiseerd (vanzelf) verspreid over /via het netwerk. Ik weet even niet meer hoe het heette, maar er was jaren geleden een mooie virus die belangrijke documenten ontoegankelijk maakte waarna je aan een paar gasten moest betalen voordat ze je de mogelijkheid gaven die bestanden weer te kunnen openen.

Wat meer uitleg hierover vind je hier.

Overigens, jij hebt gelijk zoals ook in dit artikel wordt omschreven. Hoewel ik er wel bij moet zeggen dat een PC nooit waterdicht is d.w.z. ook virusscanners laten wel eens een steekje vallen. Ben je dan als nog geïnfecteerd, dan kan het virus zich gemakkelijk verspreiden via het netwerk (zie ook eerdere link in dit bericht).