在有毒的电脑上运行虚拟机安全吗

qazplm321

呵呵，有人支持我了

songwentao

版主果然很强大的，总是有理有据

wyx5385365

学习了  厉害

bryno1

原帖由 piaoyi01 于 2008-11-21 11:55 发表
要知道PC自带键盘监控！  管你虚拟机还是什么的！  键盘上的操作我要他回显过来就回显！  不要就不要，我看到你在虚拟机上操作网银我肯定开那键盘监视！到时候别网银被人盗了哭！

20楼MS黑客 ，有大虾有兴趣做个模拟测试么？ ，试下盗虚拟机中帐号的难度，让偶等菜鸟开开眼界。

如果网银的资金量不够大，估计没那么高端的黑客来专门照顾；如果够大啦，干吗用虚拟机啊，还搞高危操作，和钱过不去啊。

其实，比较现实的问题是虚拟机能否让黑客高手轻易的顺手盗走帐号。须知，防盗门的国家及行业标准，也就是顶住

20分钟就算很优秀啦。再严密的方案，如果专门针对，总有攻破的方法，关键是付出与收益比，如果严密到一定程

度，还是被世界级的黑客雅兴大发顺手给盗了，偶只能说偶太荣幸啦

[ 本帖最后由 bryno1 于 2008-11-21 20:25 编辑 ]

SONGBOWEN

1、如果想监视虚拟机画面，就需要在主机中安装远程控制类的木马，比如灰鸽子、上兴远控等，这些木马需要有人控制，控制的人还要有时间盯着你的屏幕，直到你打开虚拟机，登录网银，再启动键盘记录器（很多远控都有键盘记录功能），我不知道哪个人会无聊到一时一刻的盯着用户的操作……
2、网银是有数字证书的，这个证书是保存在虚拟机中的，请问怎样才能在不知道密码，也不直接操作用户屏幕的前提下，把证书备份出来（备份证书还需要输入密码，这个是证书密码，不是网银密码）。
3、有些网银（比如中国工商银行）还使用了“U盾”这种类似U盘的加密方式，难道他还能把你身上的东西随便拿走？太可怕了……