Virus scannen buiten virtuele machine

[Verwijderd]

Misschien een vreemde vraag..
Maar kan ik buiten een VirtualBox omgeving scannen naar virussen binnen deze virtuele omgeving?
Ik heb bijvoorbeeld Windows 7 als virtuele omgeving. Als ik dit afsluit, en ik scan de map van deze virtuele omgeving op virussen, vind ik daar dan alle virussen die op die Windows 7 staan?
Ik doe dit alles op een Mac trouwens! Antivirus: Kaspersky AV for Mac, dus scant ook Windows virussen!

[Mavamaarten]

Wat is het nut daarvan als ik je wat mag vragen ?
Windows virussen op een mac zoeken, erg nuttig lijkt me

[Verwijderd]

Mavamaarten schreef op vrijdag 28 oktober 2011 @ 23:17:
Wat is het nut daarvan als ik je wat mag vragen ?
Windows virussen op een mac zoeken, erg nuttig lijkt me

Ach, Kaspersky AV zoekt ook Windows virussen op een Mac.
Maar als ik binnen die Windows 7 omgeving zit, ben ik toch vatbaar voor Windows virussen?
Of zeg ik nu iets doms?

[Verwijderd]

In principe moet je dan de virtuele harddisk op een of andere manier mounten op een ander systeem en dat scannen met een virusscanner. Want je hebt gelijk, in theorie kun je een virusscanner op een hevig geïnfecteerd systeem niet vertrouwen.

Bij een niet-virtuele machine gaat dat overigens precies hetzelfde. Prik een harddisk in een ander systeem dat het filesystem kan lezen, en scan vervolgens de inhoud van dat filesystem.

[Verwijderd]

Oke, maar bij VirtualBox krijg ik dus zo'n Virtual Disk Image.
Als ik die scan met Kaspersky AV for Mac, weet ik niet of er virussen op Windows staan?

[Verwijderd]

Als de virusdefinities per besturingssysteem zouden verschillen, zou dat betekenen dat bijvoorbeeld een mailscanner op Linux niet zou functioneren om virussen in Windows-bijlagen te ontdekken. Zo werkt het niet. Die virusdefinities zijn in principe platformonafhankelijk.

[Gomez12]

Platformonafhankelijk is weer een groot woord.

De heuristics zijn over het algemeen platformonafhankelijk, maar een scanner kan best specialisaties hebben voor 1 OS die op een ander OS enkel false positives opleveren en daarom erbuiten gelaten worden.

Daarnaast heb je nog een performance aspect wat kan meespelen. Ik kan me zo voorstellen dat iets als een quick-scan een mac vanwege het quick aspect enkel de generieke algemeenste windows-virussen gaat scannen en niet alle.

Een mailscanner is wat dat betreft weer een aparte eend in de bijt, die weet niet wat het doel-platform is en die zal dus op alles moeten scannen itt bijv een runtime proces-scanner op 1 OS (doelplatform is bekend en is geen windows, dus windows processen zijn niet schadelijk), een file-scanner zal (mits op full) wel alles weer scannen waar hij toegang toe heeft.

Oftewel het is maar net de vraag wat voor scanner je precies gebruikt (proces of file-scanner) in welke modus en waar hij toegang toe heeft (kan hij vmdk mounten).

Kijk gewoon even of Kaspersky virtual disk images van virtual box mount en scant, voor de rest is het voornamelijk een kwestie van instellingen of hij het meeneemt of niet.

[Koffie]

Ik vind het wel een interessant gegeven, maar mis aan de kant van TS toch wel enige kennis en inzet.
Verdiep je er eens in, probeer het uit, kijk wat de instellingen zijn en google eens.

Ik denk niet dat je OS danwel virusscanner uitzichzelf in die VHD zal gaan scannen, maar wellicht kun je ze wel mounten en dán on-demand laten scannen.

Move PNS > BV

[dutch_warrior]

Er is geen eenvoudige manier om de inhoud van een offline vdi file te scannen.
Gewoon anti virus installeren in de Windows VM blijft de makkelijktste oplossing.
Zie ook hier voor een soortgelijke vraag over ubuntu.

[jan99999]

Misschien heb je hier iets aan.

Kasperski heeft een livecd om te scannen op virussen.
Een ubuntu in virtualbox heb ik er mee gescant.
Dus de virtuele ubuntu booten van de kasperski cd, dan de ubuntu scannen.(0 virussen gevonden in een 3 jaar oude virtuele omgeving).

[ Voor 9% gewijzigd door jan99999 op 29-10-2011 11:12 ]

[LuckY]

gewoon als readonly mounten en dan scannen
Mr gomez zijn argument over heurestics geld niet helemaal omdat die vaak enkel herkent worden bij uitvoer

vziw kan je het met kaspersky gewoon scannen als je hem manueel mount.
Tevens kan je ook contact opnemen met de kaspersky helpdesk in nl, heb ik persoonlijk goede ervaring mee voor business vragen

[Verwijderd]

En hoe zit dit met bootcamp?
Als ik op mijn OS X Kaspersky draai, scant deze dan ook mijn bootcamp partitie??