关于虚拟机下测试病毒

显示全部楼层 · 发表于 2008-8-17 18:46:09

本帖最后由 107 于 2010-12-12 01:57 编辑

我刚在一个论坛上看的说有的病毒运行时会检测是否在VMWare环境下，如果是在VMWare环境下，病毒的动作和在实机的动作有所不同，也就达不到测试的效果了。我想问下这种病毒是怎样检测VMWare的，是不是检测VMWare　tools是否存在啊，请教了

[ 本帖最后由 5517184 于 2008-8-18 13:19 编辑 ]

显示全部楼层 · 发表于 2008-8-17 19:20:56

应该不会吧，如果要检测也很容易，虚拟机里也有Vm的进程啊

显示全部楼层 · 发表于 2008-8-17 20:41:52

我每太注意进程，好像安装了VMWare　tools以后才有进程吧

显示全部楼层 · 发表于 2008-8-17 20:56:52

我猜测454检测硬件的序列号什么的，就像一些注册软件那样，

具体不清楚，等待强人吧，这个版热情不高，沉闷的很，不怎么来了

显示全部楼层 · 发表于 2008-8-17 21:00:55

可以启动仿真　不过会慢些

显示全部楼层 · 发表于 2008-8-18 08:51:34

有很多，比如说用VMware后门

显示全部楼层 · 发表于 2008-8-18 12:36:09

可以检测硬盘的硬件序列号，VM的是0000000000000001，很容易发现……

[已解决] 关于虚拟机下测试病毒