查看: 3358|回复: 8
收起左侧

[已解决] 在虚拟机里玩,是不是被这病毒玩挂了?

 关闭 [复制链接]
youthfire
发表于 2008-3-13 20:14:12 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010.9.14 12:56 编辑

环境:Vista系统,3月最新补丁,打开UAC,小红伞高启发,最新病毒库
虚拟机:VirtualBox  虚拟机环境:xp pro,3月最新补丁,小红伞高启发(是的,我在虚拟机中也装了小红伞,且病毒库最新)
虚拟机中共享真实环境中的Setup目录,为“只读”,里面存放“冰刃”

说一下过程:

先在虚拟机环境中关闭小红伞,测机器狗病毒(样本:http://bbs.kafan.cn/viewthread.php?tid=183346
运行后发现虚拟机速度很慢,用冰刃杀,冰刃启动失败,开启红伞后查杀,虚拟机太卡,直接快照还原。

这次在虚拟机中开着小红伞,测磁碟机病毒 (样本:http://bbs.kafan.cn/viewthread.php?tid=183346
运行后小红伞access deny后杀掉病毒,开启冰刃,冰刃无反应。直接快照还原。

关闭虚拟机

在真实环境中运行冰刃,冰刃可以启动,但显示进程内有如图物:
20080306_aa3dc465703d912dcc21kmryLabCpn36_jpg_thumb.jpg
(这张图我用的是辅助工具区一位朋友的图,因为样子一模一样)

注:试验过程中,我的“主机”中,始终保持小红伞高启发监控开着。

在发此帖过程中,我想再运行冰刃截图,发现该红色-1进程消失。

想求教,是不是主机中毒了?

[ 本帖最后由 youthfire 于 2008-3-14 15:17 编辑 ]
SONGBOWEN
发表于 2008-3-13 20:19:09 | 显示全部楼层

回复 1楼 youthfire 的帖子

不是,冰刃不兼容Vista操作系统,容易出错……
youthfire
 楼主| 发表于 2008-3-13 20:22:52 | 显示全部楼层
那有没有可能穿越虚拟机和真实机共享的只读目录感染?
wlbol
发表于 2008-3-13 20:49:39 | 显示全部楼层
恭喜楼主……
leonfg
发表于 2008-3-13 20:53:44 | 显示全部楼层
为什么要共享,直接拖
SONGBOWEN
发表于 2008-3-13 21:08:36 | 显示全部楼层
原帖由 youthfire 于 2008-3-13 20:22 发表
那有没有可能穿越虚拟机和真实机共享的只读目录感染?


这个不可能,,只要设置了Read-Only,就不会有穿透的可能……
youthfire
 楼主| 发表于 2008-3-13 21:23:49 | 显示全部楼层
原帖由 leonfg 于 2008-3-13 20:53 发表
为什么要共享,直接拖

直接拖是什么意思?
SONGBOWEN
发表于 2008-3-13 21:26:35 | 显示全部楼层

回复 7楼 youthfire 的帖子

VMWare支持用鼠标从宿主机向虚拟机中拖动文件……
a2120258
发表于 2008-3-13 21:28:38 | 显示全部楼层
没有感染病毒,是谦容问题。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 20:30 , Processed in 0.127351 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表