虚拟机可以给我们的...

显示全部楼层 · 发表于 2013-3-20 19:28:42

本帖最后由 ELOHIM 于 2013-3-20 21:53 编辑

虚拟机可以给我们的就是可以回到从前。

在这里郑重提示大家，如果你的虚拟机接入互联网，请你提高警惕，小心盗号行为发生。

很多同学在虚拟机测试病毒样本，大胆双击，一点顾虑也没有。让自己这样大胆的原因很简单，运行在虚拟机环境。这是一种很XX的想法（请将XX换成你能想到的表示愚蠢的词）。如果你的虚拟机实时接入互联网，盗号是很轻松地事情。再加上很多同学的虚拟机环境是XP，并且，漏洞百出（根本不修补系统）。同时，还要测试病毒样本，还要登录个人各种帐户。

这一连串的过程，只有一个结果，让进入虚拟机的盗号样本操作得以实现异常简单。同时要清楚，安全软件对于漏洞的利用是无能为力的。

请你想一下：发送这串密码“@#E8gf520S,,way”要不要一秒钟？||补充一点，防火墙可以100%拦截到吗？？？

测试病毒不是我们这样测试的。病毒样本文件分析是不需要安全软件的。而我们单凭一款安全软件来测试样本根本达不到病毒测试的目的，充其量，只能得到一个对于所使用安全软件的一个查杀率的不准确概念。（卡饭的样本都能查杀就是好杀软吗？这里一天最高峰能出现多少个样本？）

大家看一下下面这张图，这是主机显示的Windows XP Mode 虚拟机联网IP。而所有这些IP都不是主机发生的。不要天真的以为虚拟机可以保护你的全部数据财产。

捕获.JPG

回到重点，虚拟机测试病毒样本的话，请小心盗号事件发生。系统崩溃可以undo ，密码被发送、被盗却想通过undo 来找回，那是不可能实现的。

附图部分：

__________________________________________________________

写在最后，至于不安全的虚拟机测试盗号病毒能不能盗号，请大牛们给出一个技术作证。谢谢！

显示全部楼层 · 发表于 2013-3-20 19:33:56

这个还真是这样，虚拟机什么都不应该做，就应该单纯用来试毒。

显示全部楼层 · 发表于 2013-3-20 19:43:50

我想认真回复，但是通篇看下来完全不懂

显示全部楼层 · 发表于 2013-3-20 19:52:47

我虚拟机不开任何需要账号的东西……对付成功的远控我只干一件事情，断网。立马关闭猫

显示全部楼层 · 发表于 2013-3-20 19:54:18

蓝核发表于 2013-3-20 19:52
我虚拟机不开任何需要账号的东西……对付成功的远控我只干一件事情，断网。立马关闭猫

值得借鉴！！

显示全部楼层 · 发表于 2013-3-20 19:56:06

ELOHIM 发表于 2013-3-20 19:54
值得借鉴！！

上次有一个坑爹的远控成功了……我好怕怕啊……然后我们学校11点准时断网……我得意地笑~~我得意地笑~~~
有本事远控我们电力系统啊~~~

显示全部楼层 · 发表于 2013-3-20 19:59:59

本帖最后由 ELOHIM 于 2013-3-20 20:27 编辑

蓝核发表于 2013-3-20 19:56
上次有一个坑爹的远控成功了……我好怕怕啊……然后我们学校11点准时断网……我得意地笑~~我得意地笑~~~
...

黑客可以做很多事，有些现在感觉不可思议的，没准过一段时间就会发生了。

电力系统，心脏起搏器，甚至卫星，火箭等。。太——————了。。

显示全部楼层 · 发表于 2013-3-20 20:04:58

电影看多了吧
出门应该带把支AK47才安全

显示全部楼层 · 发表于 2013-3-20 20:06:30

wbux 发表于 2013-3-20 20:04
电影看多了吧
出门应该带把支AK47才安全

谢谢你提醒，出门带AK，我就出不了门了，那玩意只能在家揣着。。

你以为虚拟机怎样？

显示全部楼层 · 发表于 2013-3-20 20:14:54

虚拟机是好，但是没有时间研究

[其他相关] 虚拟机可以给我们的...

评分