为什么有的病毒能识别寄主机是否是虚拟机？

显示全部楼层 · 发表于 2010-11-21 07:43:04

RT，知道有这种病毒，到一直不知道其原理，等高人解答

显示全部楼层 · 发表于 2010-11-21 09:34:38

貌似是识别硬件的方法，因为虚拟机的虚拟的硬件及只有那个种，要实现这一的话很简单，貌似还有其他的方法的，等其他人补充。。

显示全部楼层 · 发表于 2010-11-21 10:04:35

识别是否在VM中应该很容易，我在vm中无法使用vray，竟然警告我vray不支持在虚拟机中运行呢。

显示全部楼层 · 发表于 2010-11-21 10:54:49

107 发表于 2010-11-21 09:34
貌似是识别硬件的方法，因为虚拟机的虚拟的硬件及只有那个种，要实现这一的话很简单，貌似还有其他的方法的 ...

同等高人

显示全部楼层 · 发表于 2010-11-21 14:56:24

回复 2楼 107 的帖子

会不会不用这么复杂呢
虚拟机一定会有特定的进程、驱动、服务加载的啊，识别这些不是太简单了

显示全部楼层 · 发表于 2010-11-21 15:06:04

回复 5楼 leisong 的帖子

恩，这个也是种方法，识别硬件也不是很难的

显示全部楼层 · 发表于 2010-11-21 19:12:14

楼上几位说得比较在理，是否识别出来后，就会穿透到实机呢？这样就太强了

显示全部楼层 · 发表于 2010-11-21 19:47:18

回复 7楼 fly-ghost 的帖子

不会穿透，但不会有任何反应，当你认为安全，然后在实机运行时……

显示全部楼层 · 发表于 2010-11-22 20:33:31

回复 8楼 zuo 的帖子

这类样本目前普遍吗？

显示全部楼层 · 发表于 2010-11-23 12:13:50

回复 9楼小小梦的帖子

应该不多。。

[已解决] 为什么有的病毒能识别寄主机是否是虚拟机？