为什么有的病毒能识别寄主机是否是虚拟机？

显示全部楼层 · 发表于 2010-11-23 23:00:09

记得见过一篇分析文章，除了检测进程注册表之外，还可以通过检测指令周期之类的来判断……
这类样本很让人蛋疼……

显示全部楼层 · 发表于 2010-11-24 00:28:19

107 发表于 2010-11-23 12:13
回复 9楼小小梦的帖子

应该不多。。

如果普及起来的话..那虚拟机岂不是....
不过目前玩虚拟机的恐怕也不多..

显示全部楼层 · 发表于 2010-11-24 00:46:20

我倒是遇过一个无论是虚拟机还是sandboxie都说不能运行于虚拟机的程序

显示全部楼层 · 发表于 2010-11-24 10:14:05

回复 12楼小小梦的帖子

哪有这么多病毒，如果不是在玩病毒的话。。

显示全部楼层 · 发表于 2010-11-26 16:24:16

zuo 发表于 2010-11-21 19:47
回复 7楼 fly-ghost 的帖子

不会穿透，但不会有任何反应，当你认为安全，然后在实机运行时……

谢谢，明白一些了，我一般实机试用时就把影子打开

显示全部楼层 · 发表于 2010-11-26 17:46:56

回复 15楼 fly-ghost 的帖子

那样应该安全些，不过有的病毒能穿影子的

显示全部楼层 · 发表于 2010-11-27 00:05:29

确实有病毒或木马可以实现但是估计会产生的母体会很大所以很多人都懒得制作

显示全部楼层 · 发表于 2010-11-29 12:51:06

回复 16楼 zuo 的帖子

现在的病毒是越来越牛了，真要被穿了就只能认倒霉了，最后一招恢复系统

显示全部楼层 · 发表于 2010-11-29 18:40:35

回复 18楼 fly-ghost 的帖子

我说的是能识别虚拟机，不是能穿虚拟机

，目前能穿虚拟机的病毒，估计一万个病毒里都不一定有一种

显示全部楼层 · 发表于 2010-11-30 11:58:49

chrisgestapo 发表于 2010-11-24 00:46
我倒是遇过一个无论是虚拟机还是sandboxie都说不能运行于虚拟机的程序

我也遇到过，而且是N老的游戏，第一款3D游戏，精灵，不知道还有多少人记得

尝试一机多开时发现无论是在虚拟机下，还是在沙盒下，都直接提示无法再虚拟机中运行。

算不算是讽刺？2002年左右的软件，虚拟机（VM,VBOX,VPC等大部分虚拟机都试过）和沙盒都是最新版，2010年的技术。

[已解决] 为什么有的病毒能识别寄主机是否是虚拟机？