Ja nocht ist VMWARE sicher. Ich mach das auch so aber irgendwann wird sicher ein findiger Bösewicht versuchen, sich über Copy/ Paste auf das Startmedium zu kopieren.

Aktuell habe ich es mit der verseuchten Version der atapi.sys probiert und voilla es bleibt wo es soll. Natürlich habe ich dieses Image gelöscht. Ist ja auch als Http TIDSERV Request oder TDSS bekannt.