启用潜在不受欢迎的应用程序检测竟然可以穿虚拟机

显示全部楼层 · 发表于 2018-12-10 20:15:10

我在虚拟机安装金山毒霸，ESET NOD32竟然可以检测到

ESET NOD32好强。我想问问虚拟机里的恶意代码也能拦截吗？

显示全部楼层 · 发表于 2018-12-10 20:20:11

本帖最后由啦啦啦的吗西亚于 2018-12-10 20:24 编辑

Windows10 的《网络保护》也能拦截虚拟机里的恶意网站。猜测跟ESET强不强没关系，是跟VMware虚拟机的机制有关系。换成微软自带的Hyper-V虚拟机可能就拦截不了了。猜的，不是特别懂。另外猜测把虚拟机的网卡换成主机模式，也许就拦截不了了。你用的是NAT模式

显示全部楼层 · 发表于 2018-12-10 21:10:01

这是流量扫描……

显示全部楼层 · 发表于 2018-12-10 22:00:46

啦啦啦的吗西亚发表于 2018-12-10 20:20
Windows10 的《网络保护》也能拦截虚拟机里的恶意网站。猜测跟ESET强不强没关系，是跟VMware虚拟机的机制有 ...

受教了，多谢解答。

显示全部楼层 · 发表于 2018-12-10 22:01:04

191196846 发表于 2018-12-10 21:10
这是流量扫描……

欢迎版主来捧场。

显示全部楼层 · 发表于 2018-12-10 22:18:20

山山已经被拉黑了

显示全部楼层 · 发表于 2018-12-10 22:47:59

这不是穿虚拟机，比如实机安装的nod32，那么VM虚拟机里的浏览器在访问一个恶意网站的时候，实机的nod32就会拦击，这是因为你虚拟机网络没设置桥接模式！如果虚拟机网络设置成桥接模式，那就不会出现这个问题了，桥接模式就好比，家里有两台电脑连接到一个路由器上！

显示全部楼层 · 发表于 2018-12-10 22:52:09

kaba666 发表于 2018-12-10 22:47
这不是穿虚拟机，比如实机安装的nod32，那么VM虚拟机里的浏览器在访问一个恶意网站的时候，实机的nod32就会 ...

哦，不太懂，多谢解答。

显示全部楼层 · 发表于 2018-12-11 15:48:03

如果真没设置桥架的话就不要在虚拟机测试样本，容易感染到实机。

显示全部楼层 · 发表于 2018-12-11 19:34:52

而我到底是谁发表于 2018-12-11 15:48
如果真没设置桥架的话就不要在虚拟机测试样本，容易感染到实机。

感谢告知。

[求助] 启用潜在不受欢迎的应用程序检测竟然可以穿虚拟机

本帖子中包含更多资源

评分