Buenas!

Actualmente tengo un único sistema operativo instalado: Windows 7 (64 bits)
Usando VirtualBox creé una maquina virtual en donde instale como invitado un Windows 10 Pro. (¿Por qué Windows 10 y no Windows 7? Simplemente quería pispear las novedades del primero)
Ésta VM no tiene carpeta compartidas habilitadas. También tiene inhabilitado compartir portapapeles. Arrastrar y soltar, inhabilitado también.

Me doy cuenta que el primer punto flojo que tengo es que el S.O. anfitrion sea Windows y no algún Linux. Allí me quedaría mas tranquilo.... pero por el momento no quiero migrar de Windows 7 a Mint (que lo estoy aprendiendo a usar desde otra VM).

Acá dejo como esta configurada la red:


La parte de configuración inválida dice lo siguiente:


Hace poco tuve un problema:
http://foro.elhacker.net/seguridad/alguien_sabe_que_es_el_archivo_colousexe-t473862.0.html;msg2138112#msg2138112

ACLARACIÓN: no es mi intención repreguntar. Dejo el link para no hacerlo muy largo a éste post. Igual si alguien quiere contestar en aquel post no me opongo  

La PC con Windows 7 que estoy usando (anfitriona) es la única que tengo y si veo lo siguiente:



Me "fastidia" pues parece que lo vengo trayendo a tal troyano prácticamente desde que compré la PC... "Fastidia" pues durante estos años, escanee usando diversos antimalewares incluído Trojan Killer y recién ahora me lo detecta... eso sumado a la respuesta de nightcode significa que tengo un troyano desde el origen de mis tiempos.

Actualmente el host no posee antivirus. Desactive hasta el mismo que viene por defecto de MS. La idea es que se "embiche" e ir usando diferentes antimalewares (antivirus, antitroyanos, antiadware, anti-lo-que-encuentre-aun-siendo-una-herramienta-maliciosa... pero que no se "escape al anfitrión.

¿Es eso posible? Leo en éste foro y veo diversas opiniones. Por eso posteo en "Dudas Generales"...

Más allá de ésto está la cuestion que aún no logro entender la parte de red de VirtualBox para ser sincero. Y quizás acá me puedan ayudar mas.
Puedo cambiar de NAT a DHCP

https://www.adictosaltrabajo.com/tutoriales/virtualbox/


Es acá donde me mareo... con el simula. Entiendo que se simule, pero: si "el bicho" va a entrar a mi invitado por Internet... ¿primero no pasaría por mi anfitrión? ¿Y en tal caso no quedaría expuesto el anfitrión?

Espero no haber mareado demasiado.

Desde ya, muchas gracias!!!!!

En éste caso particular que describo... ¿alguna sugerencia de cual usar? Me refiero: ¿alguno me daría mas seguridad?

Gracias por contestar!
Pero mi intención no es "meter maleawares".  Es dejar que entren (por ello necesito la red) y ver cómo y con qué herramientas de seguridad puedo detectarlos. Es un "experimento" medio tonto quizás en el sentido de que al no saber que entra no lograré discernir si los escaneos son fructíferos o no. Pero tal como dije es para probar herramientas de seguridad. Lo que le pase al sistema invitado no me importa igualmente. Si me interesa que haciendo tal "experimento" se resguarde la seguridad del anfitrión.

Ésto viene debido a Colous.exe donde como se ¿puede ver? en la tercera imagen parece que entró el 12 de marzo del 2012 y recién ahora lo logro descubrir aun cuando soy de scanear no paranoicamente pero sí regularmente durante 5 años utilizando diversos anti-malewares (anti-lo que venga)


Ésto lo detectó hace poco Trojan Killer, tal como me dicen en el primer link que dejo es un troyano de clasificación peligrosa 5/5 y me fastidia que haya estado en mi PC durante tanto tiempo incluso habiendo ejecutado previamente Trojan Killer sin que lo detecte.

Resumiendo: Me gustaría saber cómo entró a mi sistema y cómo paso desapercibido durante 5 años. (Quizás ésto ya sea tema para otro post y estoy mezclando dos cosas diferentes). Dejo a criterio del Moderador si cree pertinente que lo edite a éste mensaje y abra un nuevo hilo o dejo tal como está.

Gracias nuevamente.


P/D: el host no está conectado en red con el anfitrión.

Gracias, PalitroqueZ!
Ahora: ¿serías tan amable de explayarte un poco mas? Me refiero ¿Cuál sería la manera en que se configura y utiliza para que sea 100% confiable?

¿Y respecto a lo que dice user-marcos?


Espero entiendas mi confusión... pero son dos opiniones distintas...