360扫描出了vm虚拟机里的病毒?怎么回事

mengld

虚拟机内有个毒包（测试扫描用）。关闭vm后360全盘扫描竟然发现病毒，见图

求解？

kxmp

临时文件

mengld

kxmp 发表于 2012-2-9 22:49
临时文件

汗，这个我知道，但是后面的文件夹地址和我保存病毒包的地址是相同的，虚拟机的临时文件直接把病毒暴露在实机之中，安全性会不会降低

kxmp

mengld 发表于 2012-2-9 22:54
汗，这个我知道，但是后面的文件夹地址和我保存病毒包的地址是相同的，虚拟机的临时文件直接把病毒暴露在 ...

不会的

Sunrise-Fox

无完整路径无真相

Bicsoft

这是你的虚拟机与实机中拖文件产生的临时文件。

mengld

Sunrise-Fox 发表于 2012-2-9 23:17
无完整路径无真相

没有质疑虚拟机的安全性，至于完整路径这个数字杀毒后不方便复制。我在想vmtool的拖拽功能是不是直接建立一个共享文件夹来实现虚拟机中识别实体机中的文件。即虽然拖拽的文件能显示在虚拟机之中，但其实文件是通过共享的形式来完成的

leisong

mengld 发表于 2012-2-10 10:16
没有质疑虚拟机的安全性，至于完整路径这个数字杀毒后不方便复制。我在想vmtool的拖拽功能是不是直接建 ...

可以看日志，日志有完整路径。

关键是报毒的文件是不是可执行程序

mengld

leisong 发表于 2012-2-10 10:21
可以看日志，日志有完整路径。

关键是报毒的文件是不是可执行程序

这个被清除了，已经不能测试。等下看看能不能找到其他拖拽入虚拟机的文件是否可执行
附上日志

C:\Documents and Settings\wang\AppData\Local\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (2).exe        HEUR/Malware.QVM11.Gen        已删除
C:\Documents and Settings\wang\AppData\Local\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (3).exe        木马(Win32/Trojan.71a)        已删除
C:\Documents and Settings\wang\AppData\Local\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264.exe        木马(Win32/Trojan.71a)        已删除
C:\Documents and Settings\wang\Local Settings\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (2).exe        HEUR/Malware.QVM11.Gen        已删除
C:\Documents and Settings\wang\Local Settings\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (3).exe        木马(Win32/Trojan.71a)        已删除
C:\Documents and Settings\wang\Local Settings\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264.exe        木马(Win32/Trojan.71a)        已删除
C:\Users\wang\AppData\Local\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (2).exe        HEUR/Malware.QVM11.Gen        已删除
C:\Users\wang\AppData\Local\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (3).exe        木马(Win32/Trojan.71a)        已删除
C:\Users\wang\AppData\Local\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264.exe        木马(Win32/Trojan.71a)        已删除
C:\Users\wang\Local Settings\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (2).exe        HEUR/Malware.QVM11.Gen        已删除
C:\Users\wang\Local Settings\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264 (3).exe        木马(Win32/Trojan.71a)        已删除
C:\Users\wang\Local Settings\Temp\VMwareDnD\4a79f14a\新建文件夹 (2)\1264.exe        木马(Win32/Trojan.71a)        已删除