求指点，虚拟机里玩病毒木马之类的需要注意些什么

skyboy111

谢谢了学习了

sishentibu

Admin0000 发表于 2012-6-24 17:51
木办法啦  做个ISO算啦！

我把gho解压出来，然后压iso，怎么差不多有原来2倍大了。。。

Admin0000

sishentibu 发表于 2012-6-28 22:50
我把gho解压出来，然后压iso，怎么差不多有原来2倍大了。。。

…………你的GHO压缩了（你的办法应该没用）

提示：
我好像发现了一个办法：
用现有的的系统，创建1个磁盘映像（虚拟硬盘【记得分区哦~~~~~~】）【8G应该够了……】，分两个区，一个格式化为FAT32（因为DOS识别不到，没法运行），另一个格式化为NTFS，在FAT32里边放Ghost程序，NTFS里放GHO，然后用DOS.iso启动，进入FAT32区，打开ghost，（因为Ghost可以识别NTFS），常规还原就OK【改了一下，学校才放假，所以很久没回……】（记得用完把那块硬盘移除【不是彻底删除，是移除】）

附：
Ghost程序：http://dl.dbank.com/c0agklu7ik（网上下+自己合成）
DOS启动盘：http://dl.dbank.com/c0fpeyzcbx
鼠标驱动：http://dl.dbank.com/c0vvpqcbcy
（解压Ghost.zip里的ghost.exe【Ghost For DOS】，用DOS.iso启动）


图：
……（有关加硬盘的就不上图了……）
分区：

（G-PROGRAM为Ghost程序 以及鼠标驱动，IMAGE为GHO）
文件：

（记事本为run.bat的代码，默认带有鼠标驱动的调用，如果不需要，删除"mouse"那一行，可以直接输入ghost来使用，但是只能拿键盘操作= =！如果你需要，你还可以加上smartdrv这一类的东西，这样子会更快）
DOS调用：

（这是调用run.bat）
成功识别NTFS分区：


还原后的2000可以正常运行：

（因为刚刚那台机有XP系统，所以我换了台机）

sishentibu

Admin0000 发表于 2012-7-3 21:26
…………你的GHO压缩了（你的办法应该没用）

提示：

这个方法不懂，我什么时候有时间再测试下

彷`徨DE鑀♂

Admin0000 发表于 2012-6-1 06:36
注：关闭共享文件夹指：

注：禁用共享文件夹指：

这样还不如直接禁止共享呢

血色瞳眸

禁用网卡同样可以上网的，因为只要VM两项服务开启就可以，选以太网就行

Admin0000

彷`徨DE鑀♂ 发表于 2012-7-7 08:45
这样还不如直接禁止共享呢

就是，我的意思也是这样。
安全性：只读 < 禁止

彷`徨DE鑀♂

Admin0000 发表于 2012-7-20 22:44
就是，我的意思也是这样。
安全性：只读 < 禁止

VMware 8默认设定就是禁止

Admin0000

彷`徨DE鑀♂ 发表于 2012-7-21 11:50
VMware 8默认设定就是禁止

没错~~~~(禁止共享这句话是为VBOX说的，请正解~~~~)

youxiangweishi

很好的帖子！