卡饭论坛's Archiver



5517184 发表于 2008-8-17 18:46

关于虚拟机下测试病毒

[i][font=宋体]我刚在一个论坛上看的说有的病毒运行时会检测是否[/font]在[/i]VMWare环境下,如果是在VMWare环境下,病毒的动作和在实机的动作有所不同,也就达不到测试的效果了。我想问下这种病毒是怎样检测VMWare的,是不是检测VMWare tools是否存在啊,请教了[:11:]

[[i] 本帖最后由 5517184 于 2008-8-18 13:19 编辑 [/i]]

easybeing 发表于 2008-8-17 19:20

应该不会吧,如果要检测也很容易,虚拟机里也有Vm的进程啊

5517184 发表于 2008-8-17 20:41

我每太注意进程,好像安装了VMWare tools以后才有进程吧[:11:]

ahzsmzkf 发表于 2008-8-17 20:56

我猜测454检测硬件的序列号什么的,就像一些注册软件那样,

具体不清楚,等待强人吧 ,这个版热情不高,沉闷的很,不怎么来了[:08:]

qkhge5 发表于 2008-8-17 21:00

*** 作者被禁止或删除 内容自动屏蔽 ***

eubyo 发表于 2008-8-18 08:51

有很多,比如说用VMware后门

SONGBOWEN 发表于 2008-8-18 12:36

可以检测硬盘的硬件序列号,VM的是0000000000000001,很容易发现……

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.