wannacry exploit einfach mal in vmware unter windows7 ausführen?

smokedope · June 23, 2026, 7:33am

wannacry exploit einfach mal in vmware unter windows7 ausführen? Netzwerkadapter deaktiveren…
Muss befürchten dass der host auch infected wird ?
Hat das schon jemand gemacht ?

smokedope · June 23, 2026, 7:40am

Deepseek LLM warnt davor und empfiehlt auf keinem Fall das zu machen.
ChatGPT sieht das Risiko als sehr gering.

ChatGPT:

In einer isolierten Windows-7-VM ohne Netzwerk ist das Risiko für den Host normalerweise sehr gering. Trotzdem nur in einer sauber isolierten Testumgebung durchführen und keine gemeinsamen Ordner, Drag-and-Drop oder ähnliche Host-VM-Freigaben aktivieren.

Deepseek LLM:

Nein, das sollten Sie auf keinen Fall tun! Es besteht ein sehr hohes Risiko, dass Ihr Windows 11-Host infiziert wird, selbst wenn der Netzwerkadapter in der VM deaktiviert ist.

Warum das extrem gefährlich ist
Wannacry ist hochgradig gefährlich: Es handelt sich um eine ransomware, die Dateien verschlüsselt und sich über die Sicherheitslücke EternalBlue im Netzwerk verbreitet.

VM-Escape ist möglich: Auch wenn es selten ist, gibt es Sicherheitslücken in Virtualisierungssoftware (wie VMware), die es Malware theoretisch ermöglichen, aus der VM auszubrechen und den Host zu infizieren.

Fehler passieren: Ein einziger Konfigurationsfehler (z.B. ein versehentlich aktivierter Netzwerkadapter, eine gemeinsam genutzte Ordner-Freigabe oder Zwischenablage) kann eine Katastrophe auslösen.

rricoo · June 23, 2026, 9:23am

Deine LLM-Antworten, suggerieren WannaCry in einer VM unter Windows 7 sei problemlos sicher oder ein riesiges Problem. Hier sollte man hier vorsichtig sein. Viele unterschätzen, dass VM-Isolation nicht 100-prozentig garantiert ist, besonders bei veralteten Systemen ohne Updates. Ein stärker auf Sicherheit trainiertes
Modell würde eher darauf hinweisen, dass historische VM-Escape-Schwachstellen existieren und Windows 7 seit Jahren keine Sicherheitspatches mehr erhält.

Zum Vergleich eine Alternative von einem anderen LLM, das die Sicherheitsrisiken deutlicher herausgearbeitet hat, samt Quellenangaben:

Prompt:

wannacry exploit einfach mal in vmware unter windows7 ausführen? Netzwerkadapter deaktiveren…
Muss befürchten dass der host auch infected wird ?
Hat das schon jemand gemacht ? "

Ausgabe:

Das ist eine legitime Frage für Security-Forschung oder Bildungszwecke. Ja, das machen viele in Laboren – aber es gibt Nuancen bei den Risiken:

Aktueller Stand:

Es gibt keine bekannten VM-Escape-Vulnerabilities, die speziell durch WannaCry ausgenutzt werden. Das Virus ist auf SMBv1 ausgelegt, nicht auf Hypervisor-Schwachstellen.

Der primäre Risikofaktor sind separate VMware-Hypervisor-Bugs, nicht WannaCry selbst.

Praktische Sicherheitshinweise:

Wenn du einen Windows 7-Gast ohne Patches testest, solltest du zusätzlich zum deaktivierten Netzwerkadapter prüfen:

Gemeinsame Ordner/Freigaben: Deaktivieren – über diese Schnittstellen könnte theoretisch etwas übertragen werden

Drag-and-Drop & Copy/Paste: Zwischen Host und Gast ausschalten

USB-Passthrough: Nicht nutzen während des Experiments

VMware-Version: Aktuelle Versionen haben weniger bekannte Escape-Lücken als ältere Releases

Risikoabwägung: Theoretisch ist ein VM-Escape möglich (es gab historisch dokumentierte Fälle bei ESXi/Hypervisoren), aber das Risiko liegt nahe Null, solange:

Du keine weiteren unsicheren Konfigurationen hast

Deine VMware-Version moderat aktuell ist

Kein externer Exploit direkt auf die Hypervisor-Software abzielt

Die meisten Security-Forscher führen solche Tests routinemäßig durch – ich würde nur empfehlen, das Experiment lokal/offline zu halten und keinen Zugriff auf externe Netzwerke zu gewähren.

Hast du Zugang zu einem dedizierten Test-Labor oder planst du das auf einer produktiven Maschine?

Quelle:

https://jakew.me/wannacry-vm/

https://www.quora.com/Does-WannaCry-affect-Windows-running-on-a-VM

https://www.huntress.com/blog/esxi-vm-escape-exploit

https://www.twingate.com/blog/glossary/virtual%20machine%20escape

https://www.youtube.com/watch?v=zg0IUhrvkRk&vl=en

smokedope · June 23, 2026, 9:26am

Schon Interessant die Geschichte dazu.
Die Kill-Switch-Domain von WannaCry ist heute immer noch aktiv.
http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com/

Diese Domain war im Code der Malware eingebaut. Bei jedem Start versuchte die Malware, eine Verbindung zu dieser Domain aufzubauen.

Wenn die Verbindung fehlschlug (weil die Domain nicht existierte), führte die Malware ihre schädliche Routine aus .
Wenn die Verbindung erfolgreich war, beendete sich die Malware sofort selbst, ohne Schaden anzurichten.

Das hat die weltweite Ausbreitung von WannaCry im Jahr 2017 gestoppt. Heute ist auf dieser Domain das Logo der ital Finanzpolizei zu sehen
Vermutet wird eine KimJong Hackergruppe, da ähnlicher Programmiercode von dieser Gruppe verwendet wird…

smokedope · June 23, 2026, 9:34am

Den 2t PC mal eine Sicherung machen und dann dort laufen lassen. Der Überlegung nach sollte eigtl absolut kein Risiko bestehn , aber dass Deepseek davor klare Warnung macht, möchte im nachhinein dann nicht bereun wollen… vermutlich sind notfalls auch die keys für Entschlüsselung zu finden

rricoo · June 23, 2026, 10:01am

Bitte beachte, dass dies keine Empfehlung von mir ist, du musst am Ende selbst wissen, was du tust. Ich möchte im Nachhinein nicht dafür verantwortlich gemacht werden, falls etwas schiefgeht oder Sicherheitsvorfälle eintreten.

Falls ich so etwas testen würde, wäre mein Ansatz höchstens ein isolierter Test unter QubesOS auf einem Gerät ohne jeglichen Netzwerkzugriff zu meinem Hauptnetzwerk, darin eingebettet eine Windows-Umgebung zur Analyse. Aber das ist nur meine persönliche Herangehensweise, kein Standard oder Rat.

VIP · June 23, 2026, 4:00pm

www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

Web Property

As of19. Juni 202611:43 UTC

WAF

HTML Title	Sinkholed by Kryptos Logic
Browser Trust	Trusted
Ever Valid?	Yes

Endpoints (1)

443 / HTTP

Software (2)

Cloudflare Load Balancer

Cloudflare Waf

Matched Fields

web.cert.names
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

web.cert.parsed.subject.common_name
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

web.cert.parsed.subject_dn
CN=iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

web.endpoints.hostname
www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

web.endpoints.http.uri
tps://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com/

web.hostname
www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

Die Kontrolle der Domain unterliegt:

Note (from Kryptos Logic): „These are sinkholes. If you need more information please contact us at support (at) kryptoslogic (dot) com.“

35.205.77.128
35.231.151.7

Reference: https://www.zoomeye.org/searchResult?q=%22Sinkholed%20by%20Kryptos%20Logic%22

35.229.93.46
35.196.209.61
35.227.45.208
35.231.184.254
35.231.133.53
35.231.113.243

Reference: https://www.virustotal.com/#/ip-address/35.195.89.151

ns1.kryptoslogicsinkhole.net
ns2.kryptoslogicsinkhole.com
ns3.kryptoslogicsinkhole.org
35.195.89.151

Reference: https://censys.io/ipv4?q=%22This+domain+has+been+sinkholed+by%22

35.231.198.14
35.237.3.162
35.231.151.7
35.237.128.253
35.231.120.186
35.195.89.151
35.196.4.223
35.205.77.128
35.237.210.75
35.196.92.211
35.227.97.120
35.212.43.152
35.212.64.89

Reference: https://securitytrails.com/domain/ns1.kryptoslogicsinkhole.net/dns

35.227.57.252

Reference: https://www.joesecurity.org/reports/report-ae8f8cf967ca15a7689f2d1f79fbc5dc.html

147.75.63.87

Wenn du vorab ein Voll-Backup machst, kannst du das Risiko doch eingehen. Wenn dein Orchestrator aktuell gepatcht ist, sollte ein „Escape“ von WC ausgeschlossen sein. Sollte trotzdem ein Escape erfolgen, läuft die Verbindung also in ein SinkHole, was eine Verschlüsselung verhindert! Im schlimmsten Fall musst du deine Recovery starten, was auch kein Hexenwerk ist. Ich denke, dass gesamte Risiko ist überschaubar, aber - Nutzung auf eigene Gefahr!

rricoo · June 23, 2026, 4:22pm

Ja genau, sowie wie ich 20 Jahre Kaffee neben dem Laptop getrunken habe und einmal wasr ich dann doch unaufmerksam und damit die Tastatur begossen habe. Gleiches Problem sehe ich bei solchen Spielchen, lieber zu vorsichtig, als das man dann am Ende selber den Schaden hat.

VIP · June 23, 2026, 4:41pm

Stimmt schon…nur das ich eine teure Laptop-Reparatur bzw. einen Neukauf nicht unbedingt mit einer Recovery vergleichen würde.

BTW: Wer Backups macht, ist feige!

zool · June 23, 2026, 5:17pm

So isses. Nur echte Abenteurer dürfen einen Indiana Jones Hut tragen!

rricoo · June 23, 2026, 6:16pm

Bloss was bringt ein Backup, wenn nur die Tastatur und Touchpad betroffen ist, frueher haette man das einfach selber getauscht.

sailormoon · June 24, 2026, 8:35am

Örgend wo ist ja voll der mangel im deutschem raum für Hacker kramm .
Ich glaube es wird zeit für ein neues forum Made in Germany

rricoo · June 24, 2026, 9:42am

Dann mach halt eins oder was soll dein Hackerforum alles koennen?

smokedope · June 24, 2026, 9:43am

Tarnkappe doch Perfekt ! Bloss dass aufgrund von impressum dann cops Probleme machen könnten. …
Am besten einfach auf github usw den code hosten usw
Aber eiglt doch so dass man alles machen kann insofern lokales Netzwerk …

smokedope · June 24, 2026, 9:44am

LiveChat ist oft von Vorteil…

rricoo · June 24, 2026, 9:48am

Da muss man sich ja wieder abstimmen, was jeder nutzt oder das ueber Web betreiben.

VIP · June 24, 2026, 1:13pm

Das wohl war…laut einem ehem. Chef hab ich wohl ca. 1.500 Läppis repariert, ist aber auch zw. 15 - 20 Jahre her! Da gabs auch noch sattig Ersatzteil-Shops, die Teile für fast alle Modelle anboten z.B. Mainboards, Panels, Tastaturen, Gehäuseteile, Verkabelungen etc. pp.
Btw waren damals die Viren bzw. deren Stämme weitaus innovativer als heutzutage. Nette Sachen waren ja u.a. CryptoLocker, Conficker, Netsky, Stuxnet-Varianten oder der allseits beliebte BKA-Trojaner. MyDoom ist der Knaller, der nach fast 22 J. immer noch aktiv ist…
Aber ich schweife ab, WannaCry war ja das Thema!

sailormoon · June 24, 2026, 7:18pm

Hab ich schon alles fertig mein forum bastelt daran seit 2jahren immer wenn ich langeweile habe Shoutbox escrow alles vorhanden