查看: 9427|回复: 10
收起左侧

[讨论] 想到一个问题,关于突破虚拟机的病毒

[复制链接]
chenxiaojunceo
发表于 2015-1-15 22:50:18 | 显示全部楼层 |阅读模式
据说有一些强大的病毒是能突破虚拟机的。
然后我就想了,如果虚拟机里的杀软垃圾,防不住。但是宿主机的杀软强大,能防得住这种病毒(在直接在宿主机查杀病毒或运行病毒的情况下)。
那么如果此病毒突破了虚拟机,那么能被宿主机的杀软灭掉吗?至少是让病毒不损害到宿主机。
XywCloud
发表于 2015-1-15 23:01:38 | 显示全部楼层
突破虚拟机的病毒的确有,只是咱们普通用户实在是难见到(拿这么高大上的病毒来对付一个普通用户,这个病毒制作者和被攻击者得有多大的仇啊)
能不能杀还得看那个宿主机的杀软啊,你说的“强大”到底有多强大呢?
幽冥の龙
发表于 2015-1-15 23:03:19 | 显示全部楼层
印象中 说是能 穿透虚拟机的病毒 实际上 是用户 自己 让实机和虚拟机建立了联系 比如局域网 或者 共享什么的……等于是把虚拟机和实机连起来了导致的 “被穿”  真正意义上的 穿虚拟机 貌似不存在

如果是上述情况导致的 “被穿”,那杀软如果已经入库或者有足够防御该病毒行为的主防规则的话,那实机肯定也不会有事啊

评分

参与人数 1人气 +1 收起 理由
vm001 + 1

查看全部评分

lll714775117
发表于 2015-1-16 00:03:06 | 显示全部楼层
本帖最后由 lll714775117 于 2015-1-16 00:05 编辑

VMWare、VirtualBox这些虚拟机爆出的漏洞有不少,少数漏洞安全公告里附带了poc,总之一句话,穿不穿透是利益的问题,不是技术的问题
PS:100%的解决方案就算是有厂商也不会放出来的,那样就不需要升级了,厂商也没得赚了
chenxiaojunceo
 楼主| 发表于 2015-1-16 00:42:25 来自手机 | 显示全部楼层
多谢楼上各位了。
2314805817
发表于 2015-1-16 08:20:18 来自手机 | 显示全部楼层
我等小白遇不到这么高大上的毒
白露为霜
发表于 2015-1-16 19:35:53 来自手机 | 显示全部楼层
XywCloud 发表于 2015-1-15 23:01
突破虚拟机的病毒的确有,只是咱们普通用户实在是难见到(拿这么高大上的病毒来对付一个普通用户,这个病毒 ...


啥原理?@驭龙
请教@驭龙
没事就打打酱油
发表于 2015-1-17 22:05:47 | 显示全部楼层
以VBOX为例,这个比VMWARE简单的免费虚拟机,不能和主机直接复制粘贴文件,必须建立共享文件夹,共享文件夹在虚拟机我的电脑里有专门一个标识,如果制作一个专门识别共享文件夹的病毒,理论上可以对主机搞破坏。不过普通人碰不到这样的病毒,LZ有兴趣可以找一些恶意破坏系统的病毒,在虚拟机里试试,不过……测试前一定要备份电脑文件哦……
chenxiaojunceo
 楼主| 发表于 2015-1-17 23:44:11 | 显示全部楼层
没事就打打酱油 发表于 2015-1-17 22:05
以VBOX为例,这个比VMWARE简单的免费虚拟机,不能和主机直接复制粘贴文件,必须建立共享文件夹,共享文件夹 ...


原来如此,多谢。好在我没搞那共享文件夹。我用的正好就是VBOX~
没事就打打酱油
发表于 2015-1-18 10:46:06 | 显示全部楼层
chenxiaojunceo 发表于 2015-1-17 23:44
原来如此,多谢。好在我没搞那共享文件夹。我用的正好就是VBOX~

没必要吧,毕竟有的时候主机和虚拟机还要互相拷文件呢。当然如果你喜欢在虚拟机里测试病毒,可以暂时把共享文件夹和剪切板共享关了,需要时再打开。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 23:02 , Processed in 0.133557 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表