感染病毒的U盘从虚拟机里弹出时，病毒为何会立马感染主机C盘？

显示全部楼层 · 发表于 2010-5-30 10:49:29

本帖最后由 107 于 2010.8.17 14:31 编辑

主机系统为Win7，虚拟机为VM7.0汉化精简版。在虚拟机里研究文件夹病毒，让U盘接入了虚拟机系统，使得U盘已经感染了这种病毒，我想将U盘拿到主机用杀毒软件扫描，于是如图一所示，将可移动设备从虚拟机弹出，接入到主机，再进我的电脑，点右键——扫描U盘（U盘盘符为H），这时小红伞却立马提示在C盘发现了这种病毒，如图二所示。我只是将感染了文件夹病毒的U盘从虚拟机里弹出来接入到主机系统，期间并没有对U盘进行任何操作，也没有打开U盘，为何病毒会窜到C盘去了？！
进入控制面板——自动播放，发现“为所有媒体和设备使用自动播放”前面是打上勾了的，看样子是没有关闭自动播放，不知这是否会有影响。

显示全部楼层 · 发表于 2010-5-30 11:19:23

难道是杯具

显示全部楼层 · 发表于 2010-5-30 11:45:09

你实机关自动运行了吗？

显示全部楼层 · 发表于 2010-5-30 12:03:04

你实机关自动运行了吗？
seal2000 发表于 2010-5-30 11:45

请问如何查看主机有没有关闭自动运行？我能提供的信息就是，当U盘从虚拟机里弹出接入主机时，并未弹出那个让我查看U盘里文件的窗口，我记得以前是有的，但从昨天开始就没了，包括今天。

显示全部楼层 · 发表于 2010-5-30 12:46:59

回复 4# xinjian

这个不是主动运行

显示全部楼层 · 发表于 2010-5-30 13:58:08

请问如何查看主机有没有关闭自动运行？我能提供的信息就是，当U盘从虚拟机里弹出接入主机时，并未弹出那个 ...
xinjian 发表于 2010-5-30 12:03

如果你的实体机上设置过关闭自动播放功能那应该没问题如果没设置那就不好说了

显示全部楼层 · 发表于 2010-5-30 15:54:05

难道试病毒，实机没个简单的进程启动监控？？

无法知道什么时候运行的

要不自己找个进程启动监控的软件，再反复试试

显示全部楼层 · 发表于 2010-5-30 16:27:36

估计网络传染，，虚拟机与主机通常在一个网络

显示全部楼层 · 发表于 2010-5-30 19:07:43

请问如何查看主机有没有关闭自动运行？我能提供的信息就是，当U盘从虚拟机里弹出接入主机时，并未弹出那个 ...
xinjian 发表于 2010-5-30 12:03

很有可能是自动运行了病毒，自动下载了木马到你C盘

你可以在组策略里关闭自动运行

[讨论] 感染病毒的U盘从虚拟机里弹出时，病毒为何会立马感染主机C盘？