虚拟机和主机杀软应该怎样设置，主机用开启实时保护么？

lomo

杀软不会监控虚拟机里面的程序运行，在虚拟机里运行样本也不会报。
但是在虚拟机联网的情况下，主机的杀软如果有带网络监控组件的话，对虚拟机里的网络状态也处于监控状态。如果此时在卡饭下载样本，是有可能被主机的杀软屏蔽的。小红伞的WEB GUARD就是如此。

因此最好先下载到样本压缩包复制进虚拟机测试，或关掉杀软的WEB监控。