在VW虚拟机上网中毒了，为什么主机nod能杀到毒

显示全部楼层 · 发表于 2009-2-12 04:19:39

本帖最后由 107 于 2010-12-23 18:35 编辑

我在VW虚拟机上网中毒了，主机nod能杀到毒。而且几十个病毒。如果虚拟机的网页不关闭。就一直杀。不懂为什么？虚拟机和主机应该不相干的。。。我想应该是这样的？谁帮我解释一下，那样的话我的主机岂不是很容易中毒。帮帮我！

显示全部楼层 · 发表于 2009-2-12 06:47:32

2009-2-12 6:41:02 HTTP 过滤器文件 http://1051.asg3.cn/root/11.htm VBS/TrojanDownloader.Psyme.NFI 特洛伊木马连接中断 - 已隔离 NT AUTHORITY\SYSTEM 通过应用程序访问 web 时检测到威胁: C:\WINDOWS\system32\vmnat.exe.

显示全部楼层 · 发表于 2009-2-12 07:07:21

我想应该是NOD的启发式拦截到的，因为你VM装了wintool拖拽功能的插件，当你在虚拟机里面开病毒网站或者病毒样本，会出发host机上杀软的启发式功能！

没什么大问题。VM中毒删除虚拟机的文件或者恢复快照就OK了

显示全部楼层 · 发表于 2009-2-12 07:20:12

但是我怕感染到主机，这个nod是拦截了。就怕有点拦不了

显示全部楼层 · 发表于 2009-2-12 09:16:36

你在二楼贴出来的记录已经显示的很清楚了，是C:\WINDOWS\system32\vmnat.exe访问 http://1051.asg3.cn/root/11.htm 才被NOD拦截的。VMnat程序是你虚拟机采用NAT上网必须的，实际虚拟机系统上网就是它在浏览相应的内容。而这个程序作为实机里的一个程序，访问毒网杀软肯定会报的。但它访问了数据后也是带进虚拟机的，不会对你实机造成什么影响的，可以无视杀软的报告。嫌烦了可以排除它。

显示全部楼层 · 发表于 2009-2-12 17:22:13

我用沙盘也遇到过类似情况，不过没事，如楼上所说！

显示全部楼层 · 发表于 2009-2-12 17:32:41

虚拟机上网也要经过主机、、、、、、、、、、

显示全部楼层 · 发表于 2009-2-12 17:40:39

无外乎两个原因：一是你没用桥接方式，二是因为主机的杀毒软件有开网页监控

显示全部楼层 · 发表于 2009-2-12 19:38:25

那我把nod排除C:\WINDOWS\system32\vmnat.exe.

显示全部楼层 · 发表于 2009-2-12 19:38:41

那我把nod排除C:\WINDOWS\system32\vmnat.exe.

[已解决] 在VW虚拟机上网中毒了，为什么主机nod能杀到毒

病毒名和路径

感谢lyljj（猪头）的回答，感谢大家

感谢lyljj（猪头）的回答，感谢大家

[已解决] 在VW虚拟机上网中毒了，为什么主机nod能杀到毒

病毒名 和路径

感谢lyljj（猪头）的回答，感谢大家

感谢lyljj（猪头）的回答，感谢大家

病毒名和路径