Returnil Free Test, Virtualisieren gegen Viren Einstellungen

[subset]

Hi,

ein kleiner Test mit dem kostenlosen Virtualisierungsprogramm Returnil Virtual System Personal Edition 2.0.0.5011.
http://www.returnilvirtualsystem.com/rvspersonal.htm

Getestet habe ich mit einem System mit einer Festplatte und einer Partition, da Returnil aktuell nur die Systempartition virtualisiert.
Returnil war anfangs als einziges Schutzprogramm im echten System installiert, die Internetverbindung war getrennt.

Als Testmenü gab es schwer verdauliche Kost: KillMBR, Vundo, Phide, Bagle, Rustock usw.



Als nächstes habe ich den Sitzungsschutz von Returnil aktiviert.
Anschließend als Infektionszähler Avira in das virtualisierte System installiert und alles auf "Ignorieren" gestellt.

Dann die 12 Schadprogramme nacheinander gestartet.
Avira kam insgesamt auf 43 Malware Funde.



Danach wurde es schwierig. Eigentlich wollte ich das infizierte System scannen, um den Schaden zu dokumentieren.
Aber sobald ein Programm installiert war oder ein Scan startete, wurde kurz danach das System heruntergefahren.
Versucht habe ich es insgesamt viermal, mit dem AVP Tool, CureIt, Avira Premium und KAV 2009.
Jedes Mal das durch Returnil geschützte System erneut verseucht, zu Scannen versucht und... Neustart.
Vielleicht war das Bagle Dings schuld, vielleicht ein anders Dings, jedenfalls waren die "SuperAVs" allesamt vollkommen nutzlos.

Also habe ich das aufgegeben und das echte System nach den ganzen Verseuchungen gescannt.

Zuerst mit CureIt, das hat nix gefunden.
Also mit der Ausnahme, dass es das Sysinternals Tool PsKill bemängelt...



Danach KAV 2009 im echten System installiert, hat aber auch nix gefunden.



Resümee:
- Returnil hat den Test mühelos mehrmals bestanden.
- Zu den restlichen "Schutzprogrammen" erspare ich mir lieber einen Kommentar.

MfG

[StormRider]

OT:

Angeregt durch diese Diskussion bin ich auf die Idee gekommen, Sandboxie für mein virtuelles Win zu installieren. Returnil kenne ich, da ich diese Software schon mal getestet hatte, jedoch scheint mir eine Sandbox für meine gelegentlichen Ausflüge ins Windows geeigneter. Leider scheiterte die Installation von Sandboxie daran, dass ich ein genügsames W2k verwende, dem GDI+ fehlt, und dessen Installation scheitert an meinem Dickkopf: WGA wird dazu benötigt und kommt nicht in die Tüte -  EULA abgelehnt, Zustimmung verweigert, kein Download. Und XP müßte ich in der virt. Maschine erst installieren und dann wieder registrieren und und und...: «Götz von Berlichingen»

Es gibt aber noch eine andere Sandbox: von Artificial Dynamics. Leider wird hier mindestens ein XP gefordert und ich wäre wieder einen Satz höher in meinem Text 

Kennt jemand der Spezialisten eine brauchbare Sandbox, die erstens Freeware und zweitens W2k geeignet ist (ohne nachzuinstallierende Erweiterungen {SP sind installiert})?

Merçi.

StormRider