Может ли вирус вылезти из витруальной машины VMWare?

Question

Batman Gotham @ReshidovMahdi

НИЧЕГО НЕ УМЕЮ :D

Может ли вирус вылезти из витруальной машины VMWare?

Может ли вирус с VMWare попасть в host-ПК, если отключить интернет у VMWare прежде чем запускать вирус, обходить детектирование VMWare ( https://habr.com/post/311492/ ), и отключить shared folders?

Вопрос задан более трёх лет назад
855 просмотров

1 комментарий

Подписаться 1 Средний 1 комментарий

Пригласить эксперта

Ответы на вопрос 4

9 комментариев

stratosmi @stratosmi

Может
Те, что заражают по сети (скажем уязвимости протокола SMB)

Написано более трёх лет назад
Drno @Drno

stratosmi, ну анписано же что выключена сеть и закрыто расшаривание папки. да и как можно заразить оп протоколу smb если он запаролен?

Написано более трёх лет назад
stratosmi @stratosmi

Drno,
smb если он запаролен

Если связь между машинами установлена пользователем - пароль-то пользователь ввёл.

А много лет назад была большая бага - и пароли не помогал и даже когда связи не было между машинами установлено пользователем. Включаешь машину - и через минут сорок на ней вирус. Но эту багу MS пофиксила уже.

Написано более трёх лет назад
Drno @Drno

stratosmi, нда... у МС как обычно весело)))

Написано более трёх лет назад
Ezhyg @Ezhyg

stratosmi, эта бага была пофикшена до того, как стала использоваться зловредами и зловредителями! Да-да, теми самыми обновлениями, которые "обязательно нужно отключать".
Заражались ей, соответственно, только отказавшиеся от заплаток.

Написано более трёх лет назад
Drno @Drno

Ezhyg, после обновлентй проблеии больше чем до них....
так что в жопу. win 10 ltsb и так прекрасно пашет

Написано более трёх лет назад
Ezhyg @Ezhyg

Drno, я говорил о "чуть более ранней" версии винды. Ведь зловред тот был ещё во времена ХП.

Написано более трёх лет назад
Cabac_B @Cabac_B

Drno,
Ezhyg,
может и именно через сеть в VirtualBox
сегодня
https://habr.com/post/429004/

Написано более трёх лет назад
Ezhyg @Ezhyg

Cabac_B, спасибо, я читал, вот только это не вирус, совсем!

Написано более трёх лет назад

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Вредоносное ПО

+1 ещё

Простой
Как обнаружить руткит?
- 1 подписчик
- 11 апр.
- 108 просмотров
2

ответа
Вредоносное ПО

Простой
Возможно ли выявить вредоносный исходный код?
- 1 подписчик
- 10 апр.
- 75 просмотров
2

ответа
Системное администрирование

+2 ещё

Средний
Сервис OVH. Как мигрировать с NSX-V на NSX-T?
- 2 подписчика
- 04 апр.
- 135 просмотров
0

ответов
Вредоносное ПО

Простой
Программа не установилась, а установочный файл сам удалился это вирус или особенность Windows 11?
- 1 подписчик
- 01 апр.
- 85 просмотров
1

ответ
Вёрстка

+4 ещё

Простой
Какой простейший способ потестировать в Safari?
- 1 подписчик
- 01 апр.
- 119 просмотров
0

ответов
1С-Битрикс

+1 ещё

Средний
Вирус на сайте добавляет строки в index.php по всем директориям. Как избавиться?
- 1 подписчик
- 01 апр.
- 112 просмотров
2

ответа
WordPress

+1 ещё

Средний
После заражения сайта и лечения, стал автоматически создаваться файл. Кто знает, как это побороть?
- 1 подписчик
- 25 мар.
- 105 просмотров
1

ответ
Информационная безопасность

+2 ещё

Средний
Поиск шпиона. перехват траффика, как правильно анализировать?
- 1 подписчик
- 20 мар.
- 324 просмотра
6

ответов
VMware

Простой
Из-за чего опция в vmware workstation mitigations for Hyper-V не активна?
- 1 подписчик
- 20 мар.
- 44 просмотра
1

ответ
Информационная безопасность

+1 ещё

Сложный
Какие есть эффективные методы обнаружения rootkit?
- 1 подписчик
- 17 мар.
- 135 просмотров
1

ответ
Показать ещё Загружается…

Ведущий системный администратор

Интер РАО – Управление сервисами • Сочи

от 84 000 до 93 000 ₽

Системный администратор

ATI.SU • Санкт-Петербург

от 200 000 ₽

Администратор систем виртуализации

Интер РАО – Управление сервисами • Саратов

от 60 000 ₽

Нужен опытный Фронтенд разработчик

20 апр. 2024, в 09:47

6000 руб./за проект

Тестовое приложение для коннекта по SIP

20 апр. 2024, в 09:15

8000 руб./за проект

Сканер коэффициентов в букмекерских конторах

20 апр. 2024, в 08:39

100000 руб./за проект

https://www.reddit.com/r/techsupport/comments/5hzg...

https://security.stackexchange.com/questions/17164...

would require fairly advanced zero-day attacks; something you're not likely to be targeted by.

Answer 1 · 2018-11-06 22:21:29

Drno @Drno

Нет . это же изолированная машина

Ответ написан более трёх лет назад

9 комментариев

Answer 2 · 2018-11-08 09:34:19

Такое маловероятно, но возможно. Можно предполагать, что есть уязвимости, в том числе и у VMware, позволяющие из виртуалки сделать sandbox escape. 100% гарантии, что "это невозможно", никто не даст.

Ну, и смотря что вы такое запускаете. Сделать sandbox escape, и потом ещё развить атаку -- всё ещё очень и очень непросто, так что конструировать такое будут только если прям ОЧЕНЬ НАДО, и под конкретные цели (организации).

Answer 3 · 2018-12-23 06:53:14

Виталий Богряшов @vitalybogryashov

знаю много, но многого не знаю

вспомнился фильм Демоны 2.

Ответ написан более трёх лет назад

Комментировать

Answer 4 · 2018-11-08 07:08:52

Cabac_B @Cabac_B

https://habr.com/post/429004/

Full disclosure: 0day-уязвимость побега из VirtualBox

Ответ написан более трёх лет назад

Комментировать

Может ли вирус вылезти из витруальной машины VMWare?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт