AntiVir in der virtuellen Maschine

918
Joey

Ich habe Windows XP in einer VM als Screenshotfabrik für Browsershots. Da dies bedeutet, dass der Computer Browser mit Websites öffnet, die nicht regelmäßig meiner Kontrolle unterliegen, hatte ich kürzlich einen Kompromiss eingegangen. Keine große Sache, da ich einen sauberen Schnappschuss hatte, aber danach Avira AntiVir installiert habe. Funktioniert soweit gut (so gut, wie AV-Software funktionieren kann), aber bevor das Programm mich belästigt, dachte ich, ich würde einen vollständigen Systemscan für ein gutes Maß durchführen.

Die Performance fiel irgendwie tief in eine bodenlose Grube. Das System in der VM würde lange Zeit nicht reagieren und schließlich (ich entschied mich, es auszuprobieren und über Nacht laufen zu lassen) aufhören, alles zu tun, die VM-Anzeige ist auch sehr komisch. Das Hostsystem war in Ordnung, die CPU-Auslastung war auch nicht übertrieben (abgesehen von den gelegentlichen 100% -igen Spitzenwerten, die VBox manchmal zu haben scheint).

Dies geschieht reproduzierbar jedes Mal, wenn ich einen vollständigen Systemscan durchführe und inzwischen aufgegeben habe.

Irgendeine Idee, was das verursachen könnte? Gibt es bessere kostenlose AV-Lösungen, die in VMs gut funktionieren? Ich bin ein langjähriger Nichtbenutzer solcher Software und habe daher keine Ahnung, was aktuell empfohlen werden kann und was nicht.

2

4 Antworten auf die Frage

0
churnd

Möglicherweise wurde der Schnappschuss nicht ordnungsgemäß wiederhergestellt. Was passiert, wenn Sie Antivir entfernen?

Da es sich bei dem Schnappschuss lediglich um eine Kopie der Festplatte handelt, bezweifle ich, dass dort irgendetwas schief gehen kann und das System ansonsten mit unserem ohne AntiVir problemlos läuft. Erst wenn ich einen Gesamtscan-Scan starte, wird das System immer weniger ansprechbar, bis es irgendwann nicht wieder aufzuwachen scheint. Joey vor 15 Jahren 0
0
gyffes

Dann würde ich vorschlagen, Avira zu entfernen und einen anderen (kostenlosen) AV-Player wie Avast auszuprobieren. Wenn das Problem weiterhin besteht, kann immer noch ein Teil der Malware vorhanden sein, die die ordnungsgemäße Funktion von AV-Programmen beeinträchtigen kann.

Verlangsamt sich das Gerät während des "schnellen Scans" auch so stark?

0
deddebme

Haben Sie genügend RAM für Ihre VM zugewiesen? Gibt es genug RAM in Ihrem VM-Host? Die Hardware-Ressource ist eine Hauptursache für das Problem, da das Durchsuchen nach Viren eine aufwendige Aufgabe für Festplatten + RAM + CPU ist. Probieren Sie auch AVG aus, es funktioniert für mich in meiner Windows XP-VM.

Sie können auch versuchen, die Verwendung von Antivirus in der VM zu vermeiden (durch Schnappschüsse und kein unbekanntes USB-Laufwerk).

Normalerweise erstelle ich einen "Goldenen" VM-Snapshot und verwende ihn dann weiter, bis ich feststelle, dass ich entweder 1) den infizierten VM-Windows-2-Virus beschädigt habe. Wenn es passiert, werde ich den goldenen Schnappschuss oder die "letzten als bekannt" bekannten Schnappschüsse, die ich auf dem Weg erstellt habe, wiederherstellen.

Der Speicher könnte ein Problem gewesen sein, ich glaube es waren 192 MiB oder so. Seit ich mein Host-System vor einigen Tagen neu installiert habe, ist die VM weg, daher ist die Frage jetzt völlig offen. Ich hatte auch eine "goldene" Momentaufnahme, aber das Problem ist, dass die VM die meiste Zeit unbeaufsichtigt läuft und das Rechenzentrum an der Uni sehr schnell mit dem Sperren meines Kontos ist, sobald ich etwas davon bekommen habe, dass Spam auf dieser VM verteilt wird Beheben Sie das Problem lieber nicht im Nachhinein, sondern minimieren Sie auch die Chancen, dass Sie überhaupt etwas Seltsames bekommen. Joey vor 15 Jahren 0
Ich akzeptiere diese Antwort, auch wenn ich mich jetzt nicht reproduzieren kann, aber das Erinnerungssache erscheint mir am wahrscheinlichsten, was ich beobachtet habe. Joey vor 15 Jahren 0
0

Da ein Antiviren-Scan eine Festplatte und CPU-intensive Arbeit ist, hat Ihr Computer Virtualisierungsunterstützung in der Hardware? Es ist VT-x für Intel und AMD-V für AMD-Prozessoren.

Wenn Sie dies tun, ist es möglicherweise nicht aktiviert. Ich muss dies in meinem BIOS tun. Wenn diese Funktion auf dem Computer und im Virtualisierungsprogramm aktiviert ist, wird die native Leistung auf der CPU und der Festplatte nahezu erreicht.

Die meisten VMs, einschließlich VirtualBox, sind ohne HW-Virtualisierung schneller, da sie vor der HW-Virtualisierung stark optimiert wurden. Ich würde auch erwarten, dass der Scan länger dauert und das Gastbetriebssystem nicht mehr reagiert. Joey vor 15 Jahren 0

Verwandte Probleme