Was an Daten abgeflossen ist kannst du eh nicht mehr rückgängig machen...

Wobei die Positivergebnisse von Virustotal allesamt nur heuristische Treffer sind. Da kann böse Absicht dahinter stecken, muss aber nicht zwingend.

Ist mir selbst bei der Entwicklung einer Anwendung auch schon passiert, dass der Scanner die Anwendung dann zerlegt hat

Hast du deinen Bekannten mal mit der Thematik konfrontiert?

Das ändert natürlich nichts, an den grundsätzlichen Einwertung von Cosinus. Im Zweifel Finger davon lassen.

hallo,

wieder ich..

also ich habe herausbekommen, dass bei mir absichtlich ein Spionageprogramm installiert wurde. die datei soll ssms.exe heissen. sieht man auch im Ausgabetext von FRST, das ich schon vorher eingefügt hatte.

das programm wurde aber nur in einer virtuellen maschine ausgeführt, nie auf meinem Rechner. ich habe die Suche auch auf meinem Rechner durchgeführt und konnte diese Datei nicht finden. kann der Bösewicht trotzdem meinen PC beobachtet haben oder konnte er nur sehen was in der VM passiert ?

wie kann ich den speicherort dieser datei finden? wüsste gerne wann genau das installiert wurde.

Und wie werde ich das wieder los ?

Kurzum: Mach die VM platt.

Hast du deinen "Freund" (Freunde machen sowas eigenltich nicht...) mal damit konfrontiert?

Ob die EXE von der VM ausbrechen konnte, kannst nur du dir selbst beantworten. Wenn die VM vollumfänglichen Zugriff auf ein schlecht gesichertes Host-System hatte, dann wäre es auch theoretisch denkbar, dass sie "ausbrechen" konnte. Wenn das nicht der Fall ist, konnte "er" auch nicht sehen, was auf dem Host passiert.

Allein mit der Kenntnis deiner IP kann er auch nicht viel anfangen, immerhin müsste erst dei Router und dann dein PC von außen gekapert werden.
Du musst aber davon ausgehen dass alle Daten auf die die VM Zugriff hatte beim Angreifer sind, inklusive aller Passwörter und anderer Tastatureingaben die über die VM liefen.

Evtl. willst du die VM auch archivieren und den Angreifer anzeigen.

Ich habe keinem Zugriff auf Daten erlaubt. Ich weiss gar nicht, wie das geht. Geht das über 'Shared Folders' in den Einstellungen der VM? Das ist bei mir auf disabled gestellt.