[問題] 用VM可以防目前的勒索軟體嗎?

作者: chachabetter (chachabetter)   2017-05-13 09:15:23
這波災情慘重,尤其攻擊的主力又是大家平常掛在嘴上的再戰10年的WIN7,看了真的是怕
. jpg.wncry
小弟知道防止這種新型態攻擊檔案的病毒的方式就是得勤異地備份*n+更新,
還是想問問如果使用電腦時逛一些比較毛的網站跟下載東西、開不熟的應用程式都用VM的
系統來開,這樣子的話會影響到HOST的系統嗎?如果兩者間有用SharedFolders作為檔案
連結的話呢?
未來的勒索軟體會進步到怎樣還不知道,想問問用VM能不能防目前的呢?
作者: xjp004123 (超級兒)   2017-05-13 09:20:00
借串問,沙盒可以防嗎
作者: proletariat (Die Ruinen von Athen)   2017-05-13 09:22:00
裝了沙盒還是會有程式漏沙 只是中毒機率比一般少很多
作者: knust (小湯姆,要認真)   2017-05-13 09:22:00
這次不是說是主動攻擊?如果HOST也是WIN7的話應該也有機會中吧
作者: F16V (Manners maketh man.)   2017-05-13 09:29:00
沙盒擋得了嗎sandboxie開網頁
作者: chachabetter (chachabetter)   2017-05-13 09:31:00
沙盒是不是比VM還安全@@
作者: belion (滅)   2017-05-13 09:31:00
vm + share folder ,好像有別種病毒會透過這機制,到你的host 加密
作者: chachabetter (chachabetter)   2017-05-13 09:32:00
如果是這樣那開不開VM好像就沒啥差了QQ
作者: belion (滅)   2017-05-13 09:33:00
是因為 share folder..,要用時,在設定,或是與用 usb disk 傳檔
作者: chachabetter (chachabetter)   2017-05-13 09:35:00
也就是說平常SFolders要關掉免得漏東西進來囉
作者: belion (滅)   2017-05-13 09:38:00
這會比較好一點,但,沒人知道啥時軟體會被攻破
作者: liumang (Liumang)   2017-05-13 09:54:00
我不確定我的理解有沒有錯,我個人認為這波攻擊,用沙盒應該是沒有什麼作用,畢竟沙盒的原理是把你要跑的程式或檔案拉進去跑,而這次的攻擊是利用系統本身的漏洞,所以應該是沒有市啥用而VM的話,重點在於HOST端吧,HOST端有洞,VM也沒用以上是弱弱的想法可能有誤
作者: miamodo   2017-05-13 09:56:00
在sandboxie中運行這次攻擊的樣本,沒有漏沙。
作者: winiAH (廢人)   2017-05-13 10:17:00
有些病毒會偵測是不是VM,可疑網站跟檔案你用linux開吧。這波SMB是作業系統漏洞要更新,其他大致上是你執行才會中.
作者: knust (小湯姆,要認真)   2017-05-13 10:23:00
猜測用vsphere +VM可能防的下來
作者: wuliou (wuliou)   2017-05-13 10:26:00
記得有看過病毒突破client感染到主機的報導
作者: pillliq (o皿o)   2017-05-13 11:27:00
不是有虛擬機逃逸
作者: waakye (明天的太陽)   2017-05-13 13:42:00
主系統用Linux VM裝Win7 應該安全
作者: mayoyo (讓西藏掠過身體)   2017-05-13 16:06:00
載點掛+1

Links booklink

Contact Us: admin [ a t ] ucptt.com