共享连接下可否勇闯毒网？

jony327

我是virtualPC，在以共享方式连网的情况下试毒或闯毒网有没有可能对主机产生影响？在共享连接下虚拟机和主机能做到完全隔绝吗？总感觉有点悬。。

[ 本帖最后由 jony327 于 2008-12-18 19:11 编辑 ]

bryno1

是指上网方式为NAT吗?
感觉玄就在virtualPC装个HIPS就好,万无一失

Beloved

偶在VMware 里面装了个Threatfire +sandboxie


我就不信中个小毒还能过的了我的沙盘和虚拟机

闯就是了
回来恢复个快照

tanlimo

共享目录只读访问就不怕了

choso

只要你能保证主机的系统没有漏洞，那虚拟机里随便搞就是了。

jony327

虚拟机如果不联网，并且没有共享文件夹，玩病毒应该没问题，至少现在没人见过这样的穿机病毒。现在的问题是我联了网（比如以共享方式），病毒是否有可能通过网络连接感染到主机呢？想探讨一下这种可能性，大家各抒所见，也请高手多指点。
有人说你要不放心，在虚拟机中再装安软就可以了。但我的目的不是让虚拟机安全，而是想在虚拟机里随便测试病毒，上毒网，系统挂掉是无所谓的，可以还原或者再做，只是希望不要影响到主机。貌似有人说黑客有可能通过联网的虚拟机入侵主机,如果这种可能存在的话，病毒木马也会有可能。

[ 本帖最后由 jony327 于 2008-12-18 20:02 编辑 ]

bryno1

在设置恰当的情况下，黑客还能通过联网的虚拟机入侵主机，这是建立在虚拟机软件本身有bug的基础上，VM和VBOX都出过这种状况，所以紧跟新版还是很有必要。但实际情况来说，发生的概率基本可以视为0。需要有高级黑客专门照顾你，而且其花费的精力也是相当巨大，还要担心你的虚拟机是否蜜罐陷阱。既然有心成为玩毒高手，那么就不用担心这种事情，遇上了可是提高水准的大好机会啊。

jony327

看来确有其事，楼上说的有理，应该和虚拟机的漏洞有关。不过摸准了一个漏洞，貌似不应该费太大的事，不过一般水平的可能不会。我可不想高级黑客照顾，遇到了肯定全无还手之力。这种事情肯定非常稀有，除非高水平的病毒木马作者盯上了虚拟机。另，楼上说的虚拟机的蜜罐陷阱是指什么？

bryno1

也就是一说，有兴趣的可以把虚拟机防护弄的比较复杂/简单，黑客在里面费劲很久之后却发现没什么有价值的东西。
这就是蜜罐技术，很有趣的技术，就像给黑客设的陷阱。具体的偶就不会了。