Hallo zusammen,

ich hoffe das ist das richtige Unterforum für mein Anliegen.

Nehmen wir an mein Rechner ist verseucht. Wenn ich nun eine Festplatte anschließe, auf der ein eigenes Betriebssystem vorhanden ist, kann der Virus dann auf diese Übergehen?

Zum Zeitpunkt der Infizierung war die Festplatte nicht angeschlossen. Mit dem Booten über diese Festplatte ist die erste Festplatte (auf der sich das verseuchte Betriebssystem befindet) ja nichts weiter als ein Speichervolumen, auf dem keine eigenen Prozesse laufen können.

Kann das zweite Betriebssystem nun über die erste Festplatte auch infiziert werden? Ist ein Virus auf dieser "toten" Festplatte trotzdem handlungsfähig, auch wenn man nicht auf diese zugreift und irgendwas von dort aus startet?

Wie sieht es damit aus, wenn man die erste Festplatte entkoppelt, bevor man die Zweite ins System einbindet? Kann sich ein Virus irgendwie über den BIOS-Speicher verbreiten? (Das wäre das einzige Schnittvolumen)

Gruß
axe

Hi,

nein. Selbst ein FileInfector müsste dann einmal ausgeführt werden, oder es müsste eine Autorun-Datei auf der Platte sein, die ausgeführt wird, wenn Du sie als "Externe" anklemmst.

Also im Prinzip klemme ich die "saubere" Festplatte ja nicht an, sondern montiere sie quasi vor dem Starten des Rechners als weitere interne Festplatte (auf welcher diesmal gebootet wird).

schon klar, deswegen das Wort Extern in "". Auf der Platte muss dann eine Autorun.inf sein, oder Du musst was ausführen auf der verseuchten Platte. Ansonsten ist das safe

Danke, das klingt doch schonmal gut^^

Und ändert es etwas, wenn zum Zeitpunkt der Infizierung beide Festplatten angeschlossen waren? Wird das andere Betriebssystem auch vom Virus betroffen sein?

Falls nichts, könnte man sich ja sogar das physische Trennen der sicheren Festplatte/OS ersparen.

Das kann ich dir ohne den INhalt der PLatte zu sehen nicht sagen. Es gibt auch Malware die auf allen Medien so einen Autorun anlegt.

Hmm. Aber wenn ich die saubere Interne einbaue und dann über das auf ihr befindliche OS starte, ist die Hauptfestplatte doch immer noch angeschlossen. Könnte die Malware im Haupt-OS nicht so einen Autorun auf der eigenen Festplatte angelegt haben, die startet, wenn ich das andere OS starte? Ich meine die Hauptfestplatte ist ja quasi eine Sekundärfestplatte während des Betriebs des externen OS.

Ich weiß, sehr kompliziert erklärt

Das ist doch das gleiche was ich oben gesagt habe . Bis auf die Tatsache wie der Autorun funktioniert.

Eine interne Platte wird nicht als extern angeschlossen erkannt, also kein Autostart der Platte. Du musst schon explizit was auslösen damit die Platte aktiv wird

Gilt denn der bloße Zugriff auf die Platte oder ein Datentransfer (sicherer Daten wie Worddokumente, Videos) schon als Auslöser?

Ansonsten danke ich nochmal, war richtig, sich damit hier zu melden

Geh einfach hin und scanne die Platte bevor du anfängst Daten zu schieben. Dadurch dass die Platte nicht gebootet wird lässt sie sich auch easy scannen und Funde entfernen