查看: 11789|回复: 18
收起左侧

[讨论] 请大神科普一下影子、虚拟系统、虚拟机和沙盒的原理区别

[复制链接]
zandalong
发表于 2013-6-5 05:20:57 | 显示全部楼层 |阅读模式
本帖最后由 zandalong 于 2013-6-5 05:25 编辑

已在置顶帖看过,但还不是很明白。感觉虚拟机和影子差不多啊。以前用过毛豆时光机,感觉时光机不算是影子,因为它实际还是在真实系统下,只是在系统出问题(中毒、崩溃)以后可以还原到某个已保存的镜像。时光机好像已经不更新了,那雨过天晴呢?也不更新了?貌似连官网都没有。至于影子,看大家都在用SD,SD有官方中文版了?那以前的冰冻精灵也不更新了?还有沙盒,感觉沙盒和影子的原理都是虚拟,区别是,一个是把程序虚拟,一个是把整个系统虚拟。请大神详细说说以上问题,以前都在玩杀软、HIPS、墙,初来宝地,望赐教!谢谢!
woshierbi
发表于 2013-6-5 21:13:45 | 显示全部楼层
你只要知道 目前虚拟机中毒是不会影响宿主机 其他的中毒都有可能被穿透致使主机中毒就可以了 就这么简单
molinchz
头像被屏蔽
发表于 2013-6-9 23:15:05 | 显示全部楼层
woshierbi 发表于 2013-6-5 21:13
你只要知道 目前虚拟机中毒是不会影响宿主机 其他的中毒都有可能被穿透致使主机中毒就可以了 就这么简单

请问下在VM虚拟机中要相关设置吗,这样才能保证受主机中毒,比如上网,测试软件 !!!谢谢!!!
woshierbi
发表于 2013-6-10 11:01:36 | 显示全部楼层
molinchz 发表于 2013-6-9 23:15
请问下在VM虚拟机中要相关设置吗,这样才能保证受主机中毒,比如上网,测试软件 !!!谢谢!!!

保证受主机中毒 是不中毒吧 默认就可以,共享都是关闭的中毒了也不会影响主机的,除非把病毒拖进主机来运行
zandalong
 楼主| 发表于 2013-6-11 00:48:24 | 显示全部楼层
woshierbi 发表于 2013-6-10 11:01
保证受主机中毒 是不中毒吧 默认就可以,共享都是关闭的中毒了也不会影响主机的,除非把病毒 ...

感觉虚拟机太神话了~~~
zeroten
发表于 2013-6-11 01:33:24 | 显示全部楼层
记得曾经有病毒突破虚拟机,不过这样的病毒太少了。
axiuluo100
发表于 2013-6-11 03:22:36 | 显示全部楼层
虚拟机主要还是测试新环境用的,比如另外个系统,软件兼容性,当然也可以测试病毒因为有快照。。
影子系统重启东西就没了很多软件测试不了,还有被破的危险虽然非常低了,优点是比较轻巧
沙盘。。更轻巧。。
时光机什么的问题比较多,写入mbr的,听说主要用来保护数据
zandalong
 楼主| 发表于 2013-6-11 21:10:46 | 显示全部楼层
axiuluo100 发表于 2013-6-11 03:22
虚拟机主要还是测试新环境用的,比如另外个系统,软件兼容性,当然也可以测试病毒因为有快照。。
影子系统 ...

所谓的还原精灵不就是影子?虚拟机也是装在主机硬盘上的啊,它以什么原理可以不被穿?
axiuluo100
发表于 2013-6-12 03:29:39 | 显示全部楼层
还原精灵和影子原理貌似不同,但是效果一样
虚拟机用的是虚拟出来的硬盘,可以理解为格式不一样病毒跑不出来。。
zandalong
 楼主| 发表于 2013-6-12 16:23:39 | 显示全部楼层
axiuluo100 发表于 2013-6-12 03:29
还原精灵和影子原理貌似不同,但是效果一样
虚拟机用的是虚拟出来的硬盘,可以理解为格式不一样病毒跑不出 ...

恩,明白。那是不是我装两个硬盘和虚拟机就差不多?还有,影子和还原的原理有什么区别呢?谢谢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 13:09 , Processed in 0.117446 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表