（已解决当学习贴）对虚拟机的防护能力质疑

boyqiqi

原帖 http://bbs.kafan.cn/thread-200294-1-1.html

原帖由 夜的歌 于 2008-2-12 18:01 发表
虚拟机也需要用到内存，如果病毒在内存中运行了，直接感染你的盘子，(*^__^*) 嘻嘻……，也完蛋的！

楼主，呵呵，作好准备吧！

原帖由 xuziye 于 2008-2-9 20:12 发表
有虚拟机照样可能会中招，因为内存还是要共用的

按这样的理论，如果是内存运行型的病毒 虚拟机还不如沙盘的保护能力强？

另外还看到先有鸡还是蛋的问题： 开沙盘后运行虚拟机 和虚拟机内开沙盘的效果比较 。。

[ 本帖最后由 boyqiqi 于 2008-9-15 10:16 编辑 ]

k53941

内存文件也是以文件啊，只不过不是保存在硬盘而是在内存条，你虚拟机里面运行感染内存的病毒他只能感染你虚拟机里面的内存文件，不会感染到你的主机的内存文件，要是按照楼上说的话，那硬盘还是共用的了，不是一样感染了？为什么非要挑内存？

ahzsmzkf

原帖由 k53941 于 2008-9-14 17:23 发表
内存文件也是以文件啊，只不过不是保存在硬盘而是在内存条，你虚拟机里面运行感染内存的病毒他只能感染你虚拟机里面的内存文件，不会感染到你的主机的内存文件，要是按照楼上说的话，那硬盘还是共用的了，不是一样感 ...

9494
貌似对虚拟机误解

开沙盘后运行虚拟机没听过
 虚拟机内开沙盘是正常的

[ 本帖最后由 ahzsmzkf 于 2008-9-14 19:12 编辑 ]

虫眼

我不知道世界上有没病毒可以穿虚拟机，但至少那个贴子里面关于可以感染的理由是胡说。

jedi_zhu

太小看微软的DEP数据执行保护了吧

spiha

傻孩子……

内存不是处处都能给你写进去的……

boyqiqi

那么：开沙盘后运行虚拟机 和虚拟机内开沙盘的效果哪个好些呢？  都可行嘛

ALEXBLAIR

只能说某人的想象力值得称道
内存是公用的，它怎么不去思考键盘也是公用的呢。
当你在虚拟机里按下num lock键点亮指示灯的时候，再切换到外面，看看指示灯是不是随之改变呢？
虚拟机的概念和windows的内存分配机制作者并没有搞清。

twtxk

这孩子太敏感了，那有这么明显的漏洞呢

SONGBOWEN

内存的物理地址，在主机中和虚拟机中的虚拟地址映射并不相同，虚拟机里无法获得主机的虚拟地址，连地址都不知道，怎么访问？连读取都成了问题，何况写入？何况内存又不是哪里都让你写的，有些区域是只读的，根本就不允许程序写入。再说，微软的数据执行保护是干什么的？
结论：所谓的内存感染是完全的谬论！