虚拟机测试病毒真的有效吗？

显示全部楼层 · 发表于 2013-11-11 12:33:13

本帖最后由 cobrayang 于 2013-11-12 12:14 编辑

一直以来，玩病毒的机器里都会装个虚拟机，感觉在里面想怎么玩就怎么玩，但我在想，道和魔的较劲始终未停止过，为啥病毒的最新发展不能靠识别虚拟机来实现伪装自己呢？其实我们搞开发的都明白，一小段代码即可判断自己是否在虚拟机中运行，百度一下一堆，比如：http://www.cnblogs.com/satng/archive/2008/09/05/2138248.html，这样一来，病毒程序可以在代码里加入简单的IF ELSE，即如果在虚拟机中，则啥事也不做，或者做些正常程序应该做的，这样骗过测试用户，一旦放到真机中运行，才显露本来面目！虚拟机测试病毒还真的安全吗？

纯属个人臆想瞎掰，欢迎大家批评指正！

显示全部楼层 · 发表于 2013-11-12 00:27:07

它提供了一个最小化成本的多机器解决方案。
自然，不是万能的。
反虚拟机检测的办法也有很多，有些也比较成熟。

显示全部楼层 · 发表于 2013-11-12 07:58:45

或者可以用目的性解释，通常的病毒，目标都是大范围传播，能感染到的就要拿下，加一段检测代码，得不偿失

ps：虚拟机自然不是百分百安全的

显示全部楼层 · 发表于 2013-11-12 09:14:38

恋爱的夏娜发表于 2013-11-12 00:27
它提供了一个最小化成本的多机器解决方案。
自然，不是万能的。
反虚拟机检测的办法也有很多，有些也比较 ...

嗯，写此文是提醒使用虚拟机测试病毒真实性的朋友，此法并非百分百准确，相信还有部分朋友一直在用此法。。。

显示全部楼层 · 发表于 2013-11-12 09:16:14

script 发表于 2013-11-12 07:58
或者可以用目的性解释，通常的病毒，目标都是大范围传播，能感染到的就要拿下，加一段检测代码，得不偿失
...

检测虚拟机的代码几乎不对程序运行本身造成多余的资源消耗，因为太简单，测试虚拟机是为了骗过测试者进而在实机上运行，所以个人感觉还是有必要的。。。

显示全部楼层 · 发表于 2013-11-12 11:21:40

原来如此，学习了。那我还是搞个双系统吧。

显示全部楼层 · 发表于 2013-11-14 09:06:34

偶是不敢用实体机去试毒。。。。。。

显示全部楼层 · 发表于 2013-11-14 16:11:14

咦，之前看到好多人说，在虚拟机测试下载的文件有没有病毒

显示全部楼层 · 发表于 2013-11-15 09:26:32

是病毒还是用虚拟磁盘直接安装个系统稳妥

显示全部楼层 · 发表于 2013-11-15 12:55:47

旁观者发表于 2013-11-15 09:26
是病毒还是用虚拟磁盘直接安装个系统稳妥

单独搞台服务器测试病毒，那才叫随心所欲。。。

[讨论] 虚拟机测试病毒真的有效吗？

评分