杀软可以探测到虚拟机的毒？

显示全部楼层 · 发表于 2013-9-7 22:34:32

本帖最后由 cobrayang 于 2013-9-7 22:38 编辑

刚才用虚拟机开了个毒网区的样本，居然实机的小A报了，这是什么原理？小A可以监控虚拟机里的病毒，还是因为虚拟机和实机使用的网络端口都要经过小A监控，所以杀之。。。

如果是后者，那就是说虚拟机中的脱机病毒，实机的杀软就无法监控到了，，，或者说毒网区的网页地址，要测试的话，虚机和实机的查杀效果应该是一样的。。。

显示全部楼层 · 发表于 2013-9-7 22:46:21

这个毒是网页防护报的，走的是流量扫描，报的进程是虚拟机的进程，所以说虚拟机走的流量经过小a扫描啦。应该是你说的后者的情况。但测试毒网的页面，查杀效果一样，安全性可完全不同了。

显示全部楼层 · 发表于 2013-9-7 23:18:18

流量扫描而已，病毒还是要通过你的网卡进入虚拟机，大部分杀毒都可以的

显示全部楼层 · 发表于 2013-9-8 10:25:12

这个很奇怪么，卡巴等都可以
虚拟机再怎么虚拟也不过是把碎片化的磁盘读写变得规律化而已，又不是像字面意思上弄出个虚拟的空间，所有的磁盘读写还是在你的硬盘上的，所有的网络流量还是通过你本机的网络进出的

[讨论] 杀软可以探测到虚拟机的毒？

本帖子中包含更多资源