[問題] 用VM可以防目前的勒索軟體嗎？

看板AntiVirus作者 (chachabetter)時間7年前 (2017/05/13 09:15), 7年前編輯推噓11(11推 0噓 18→)
留言29則, 14人參與, 最新討論串1/1
這波災情慘重，尤其攻擊的主力又是大家平常掛在嘴上的再戰10年的WIN7，看了真的是怕 . jpg.wncry 小弟知道防止這種新型態攻擊檔案的病毒的方式就是得勤異地備份*n+更新， 還是想問問如果使用電腦時逛一些比較毛的網站跟下載東西、開不熟的應用程式都用VM的 系統來開，這樣子的話會影響到HOST的系統嗎？如果兩者間有用SharedFolders作為檔案 連結的話呢？ 未來的勒索軟體會進步到怎樣還不知道，想問問用VM能不能防目前的呢？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.192.61.24 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494638126.A.7CD.html
推
05/13 09:20, , 1F
借串問，沙盒可以防嗎
05/13 09:20, 1F
→
05/13 09:22, , 2F
裝了沙盒還是會有程式漏沙 只是中毒機率比一般少很多
05/13 09:22, 2F
推
05/13 09:22, , 3F
這次不是說是主動攻擊？如果HOST也是WIN7的話應該也有機會
05/13 09:22, 3F
→
05/13 09:22, , 4F
中吧
05/13 09:22, 4F
那如果假設HOST是更新後的WIN7，WM是沒更新然後中獎，這樣HOST會有事嗎？想知道這種 情況@@ ※ 編輯: chachabetter (123.192.61.24), 05/13/2017 09:28:48
推
05/13 09:29, , 5F
沙盒擋得了嗎
05/13 09:29, 5F
→
05/13 09:29, , 6F
sandboxie開網頁
05/13 09:29, 6F
→
05/13 09:31, , 7F
沙盒是不是比VM還安全@@
05/13 09:31, 7F
推
05/13 09:31, , 8F
vm + share folder ,好像有別種病毒會透過這機制，到你的
05/13 09:31, 8F
→
05/13 09:31, , 9F
host 加密
05/13 09:31, 9F
→
05/13 09:32, , 10F
如果是這樣那開不開VM好像就沒啥差了QQ
05/13 09:32, 10F
→
05/13 09:33, , 11F
是因為 share folder..,要用時，在設定，或是與用 usb dis
05/13 09:33, 11F
→
05/13 09:33, , 12F
k 傳檔
05/13 09:33, 12F
→
05/13 09:35, , 13F
也就是說平常SFolders要關掉免得漏東西進來囉
05/13 09:35, 13F
推
05/13 09:38, , 14F
這會比較好一點，但，沒人知道啥時軟體會被攻破
05/13 09:38, 14F
推
05/13 09:54, , 15F
我不確定我的理解有沒有錯，我個人認為這波攻擊，用沙盒
05/13 09:54, 15F
→
05/13 09:54, , 16F
應該是沒有什麼作用，畢竟沙盒的原理是把你要跑的程式或
05/13 09:54, 16F
→
05/13 09:54, , 17F
檔案拉進去跑，而這次的攻擊是利用系統本身的漏洞，所以
05/13 09:54, 17F
→
05/13 09:54, , 18F
應該是沒有市啥用
05/13 09:54, 18F
→
05/13 09:54, , 19F
而VM的話，重點在於HOST端吧，HOST端有洞，VM也沒用
05/13 09:54, 19F
→
05/13 09:54, , 20F
以上是弱弱的想法可能有誤
05/13 09:54, 20F
推
05/13 09:56, , 21F
在sandboxie中運行這次攻擊的樣本，沒有漏沙。
05/13 09:56, 21F
→
05/13 10:17, , 22F
有些病毒會偵測是不是VM，可疑網站跟檔案你用linux開吧。
05/13 10:17, 22F
→
05/13 10:22, , 23F
這波SMB是作業系統漏洞要更新,其他大致上是你執行才會中.
05/13 10:22, 23F
推
05/13 10:23, , 24F
猜測用vsphere +VM可能防的下來
05/13 10:23, 24F
推
05/13 10:26, , 25F
記得有看過病毒突破client感染到主機的報導
05/13 10:26, 25F
→
05/13 11:27, , 26F
不是有虛擬機逃逸
05/13 11:27, 26F
推
05/13 13:42, , 27F
主系統用Linux VM裝Win7 應該安全
05/13 13:42, 27F
推
05/13 16:06, , 28F
載點掛+1
05/13 16:06, 28F
→
05/14 19:38, , 29F
05/14 19:38, 29F
‣ 更多 chachabetter 的文章
文章代碼(AID): #1P5bukVD (AntiVirus)