在虚拟机里玩，是不是被这病毒玩挂了？

显示全部楼层 · 发表于 2008-3-13 20:14:12

本帖最后由 107 于 2010.9.14 12:56 编辑

环境：Vista系统，3月最新补丁，打开UAC，小红伞高启发，最新病毒库
虚拟机：VirtualBox 虚拟机环境：xp pro，3月最新补丁，小红伞高启发（是的，我在虚拟机中也装了小红伞，且病毒库最新）
虚拟机中共享真实环境中的Setup目录，为“只读”，里面存放“冰刃”

说一下过程：

先在虚拟机环境中关闭小红伞，测机器狗病毒（样本：http://bbs.kafan.cn/viewthread.php?tid=183346）
运行后发现虚拟机速度很慢，用冰刃杀，冰刃启动失败，开启红伞后查杀，虚拟机太卡，直接快照还原。

这次在虚拟机中开着小红伞，测磁碟机病毒（样本：http://bbs.kafan.cn/viewthread.php?tid=183346）
运行后小红伞access deny后杀掉病毒，开启冰刃，冰刃无反应。直接快照还原。

关闭虚拟机

在真实环境中运行冰刃，冰刃可以启动，但显示进程内有如图物：
20080306_aa3dc465703d912dcc21kmryLabCpn36_jpg_thumb.jpg

20080306_aa3dc465703d912dcc21kmryLabCpn36_jpg_thumb.jpg

（这张图我用的是辅助工具区一位朋友的图，因为样子一模一样）

注：试验过程中，我的“主机”中，始终保持小红伞高启发监控开着。

在发此帖过程中，我想再运行冰刃截图，发现该红色-1进程消失。

想求教，是不是主机中毒了？

[ 本帖最后由 youthfire 于 2008-3-14 15:17 编辑 ]

显示全部楼层 · 发表于 2008-3-13 20:19:09

不是，冰刃不兼容Vista操作系统，容易出错……

显示全部楼层 · 发表于 2008-3-13 20:22:52

那有没有可能穿越虚拟机和真实机共享的只读目录感染？

显示全部楼层 · 发表于 2008-3-13 20:49:39

恭喜楼主……

显示全部楼层 · 发表于 2008-3-13 20:53:44

为什么要共享，直接拖

显示全部楼层 · 发表于 2008-3-13 21:08:36

原帖由 youthfire 于 2008-3-13 20:22 发表
那有没有可能穿越虚拟机和真实机共享的只读目录感染？

这个不可能，，只要设置了Read-Only，就不会有穿透的可能……

显示全部楼层 · 发表于 2008-3-13 21:23:49

原帖由 leonfg 于 2008-3-13 20:53 发表
为什么要共享，直接拖

直接拖是什么意思？

显示全部楼层 · 发表于 2008-3-13 21:26:35

VMWare支持用鼠标从宿主机向虚拟机中拖动文件……

显示全部楼层 · 发表于 2008-3-13 21:28:38

没有感染病毒，是谦容问题。

[已解决] 在虚拟机里玩，是不是被这病毒玩挂了？

回复 1楼 youthfire 的帖子

回复 7楼 youthfire 的帖子