虚拟机测试病毒真的有效吗？

显示全部楼层 · 发表于 2013-11-28 18:26:40

aice7837 发表于 2013-11-28 17:15
在虚拟机中能测试病毒，并能通过各种软件去了解病毒行为，查看系统有哪些内容被病毒改变，这些东西能做到的 ...

只是研究样本行为的朋友可以通过虚拟机测试，如果完全根据虚拟机运行不明文件的结果来判断是否能在真机中运行，那么就危险了，我是这层意思。。。对于老鸟来说，不要说试毒，即使真中招了，也有多种办法修复或还原，关键是不能指望虚拟机实现完全安全的试毒环境，，，

显示全部楼层 · 发表于 2013-11-28 19:41:49

cobrayang 发表于 2013-11-28 12:57
哈哈，如果我是一个病毒代码编写者，我肯定会加入判断虚拟机的代码，可惜我不是。。。。

那我就让你检测我是虚拟机，那你不运行我更省事，我也加道程序让你判断我是虚拟机。

显示全部楼层 · 发表于 2013-11-28 21:19:50

我一般都会在我的老爷机上试验病毒

延后GHOST

显示全部楼层 · 发表于 2013-11-28 22:03:01

cobrayang 发表于 2013-11-28 18:26
只是研究样本行为的朋友可以通过虚拟机测试，如果完全根据虚拟机运行不明文件的结果来判断是否能在真机中 ...

嗯，好像有在虚拟机内行为改变的样本

显示全部楼层 · 发表于 2013-12-19 18:36:42

搞台老电脑，与大奶机联入局域网

用大奶机创建虚拟无盘服务器，然后二奶机器从大奶虚拟机里的无盘服务器里引导系统，模拟网吧环境

……

这个总没人会针对网吧做检测了吧？

显示全部楼层 · 发表于 2013-12-19 18:37:30

然后拿来试毒，多好…………

显示全部楼层 · 发表于 2013-12-19 19:02:45

确实有这个问题。所以，没有100%可靠的病毒检测技术。

不过，估计真正杀软厂商的虚拟机和其他手段也没有你想象的那么弱。你说的这个问题是业界早就知道的。

显示全部楼层 · 发表于 2013-12-20 09:11:23

貌似楼主还活在史前时代，玩虚拟机测毒那都什么时候的事了，那是以前玩虚拟机的人很少的时候的事，那时会识别虚拟机的人不多，但后来玩虚拟机的人多了，识别虚拟机的代码都满天飞了，谁还玩那个啊，咱也得与时俱进啊，您说是不是

[讨论] 虚拟机测试病毒真的有效吗？