用虚拟机上网时，虚拟机上的杀软没有报毒拦截，可主机上的杀软却能报毒拦截

林墨轩

        在vmware虚拟机中装的xp系统，用opera上网，杀软是小红伞和微点，真实的主机上装的是kis2009，在卡饭论坛的精品软件里看到一个绿色软件，点击下载，虚拟机上的小红伞和微点没有报毒，主机上的kis却报毒拦截，感觉很奇怪。装虚拟机就是为了在虚拟机上测试软件和系统用的，杀软也是测试的一方面，本以为主机上装的杀软管不到虚拟机，可现在发现主机上的杀软还是能扫描和防毒，那虚拟机上的杀软测试还有意义吗？


有图为证：

greygrave

这种情况我也遇到过。虚拟机NIS 09，主机EAV加小红伞，下了个东西小红伞报了。还有如果我在EAV里禁止下载.exe的文件，虚拟机里也不能下载。我也不明白，希望高手解释一下

忠实

在vmware虚拟机中装的xp系统，用opera上网，杀软是小红伞和微点，真实的主机上装的是kis2009，在卡饭论坛的精品软件里看到一个绿色软件，点击下载，虚拟机上的小红伞和微点没有报毒，主 ... [/quote]

如果选择的是NAT模式，相当于在主机环境下，主机的杀软自然会报毒的！！！

tanlimo

虚拟机在怎么虚拟在实机里它仍然只是一个程序而已，这与IE、讯雷没什么两样，虚拟机连网所接收和发送的数据还是要经过实机的网卡的，所以实机里的卡巴仍然能监控到虚拟机进程的网络数据包，楼主应该在卡巴里排除掉虚拟机的进程，这样实机里的卡巴就不会在报虚拟机的网络数据了。

晓宇、别哭

原帖由 tanlimo 于 2009-2-6 01:09 发表
虚拟机在怎么虚拟在实机里它仍然只是一个程序而已，这与IE、讯雷没什么两样，虚拟机连网所接收和发送的数据还是要经过实机的网卡的，所以实机里的卡巴仍然能监控到虚拟机进程的网络数据包，楼主应该在卡巴里排除掉虚 ...

就这个

eubyo

是kis的Web反病毒起作用了[:27:]

lidakun2817

虚拟机是和原系统一样使用电脑的网卡上网的

当有病毒时，原系统的杀毒软件通过扫描网卡上的数据流发现病毒，直接删除

所以并不是原系统的杀毒软件能杀虚拟机里的病毒，而是杀的是虚拟机和原系统一起使用的网卡上通过的病毒

easybeing

kis可以这样
有些就不行

林墨轩

原帖由 忠实 于 2009-2-6 00:47 发表
在vmware虚拟机中装的xp系统，用opera上网，杀软是小红伞和微点，真实的主机上装的是kis2009，在卡饭论坛的精品软件里看到一个绿色软件，点击下载，虚拟机上的小红伞和微点没有报毒，主 ...

如果选择的是 ... [/quote]


有两点疑问：
1.如果在这种上网模式在虚拟机里下载病毒和木马或上带毒网站测试虚拟机里的杀软和防火墙，而这用病毒和木马已经超过了虚拟机和主机上所有的杀软和防火墙的劫杀能力，主机是否会中毒。
2.如果虚拟机不用这种上网模式，而改用通过路桥或其它模式联网，是否会更为安全，还有选择路桥模式联网的话只是改变了虚拟机的上网IP，而卡巴防火墙监视的应该是通过网卡的数据包，这跟IP变动应该没有影响。
以上是我的两点疑问，希望有高手帮忙解答。

SONGBOWEN

原帖由 林墨轩 于 2009-2-6 12:11 发表


如果选择的是 ...

有两点疑问：
1.如果在这种上网模式在虚拟机里下载病毒和木马或上带毒网站测试虚拟机里的杀软和防火墙，而这用病毒和木马已经超过了虚拟机和主机上所有的杀软和防火墙的劫杀能力 ... [/quote]

1、不会，除非你的主机系统存在高危漏洞（没有及时打重要的安全补丁）
2、一样，无论NAT还是桥接，最后还是从主机网卡连接出去的。