+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Malware Lab (https://safegroup.pl/forum-20.html)
+--- Wątek: VirtualBox - przeniknięcie wirusa? (/thread-5243.html)
VirtualBox - przeniknięcie wirusa? - grzechu1999 - 28.07.2012
Główny system: Windows XP 32 bit
System na wirtualnej maszynie: ten sam
Na obu systemach zainstalowany i zaktualizowany Norton Internet Security 2012. Na wirtualnej maszynie nic nie aktualizowałem oprócz Nortona i przeglądarka Firefox najnowsza.
Paczka z linkami do niebezpiecznych stron ściągnięta stąd z forum.
Posprawdzałem kilkadziesiąt linkow poczym wyłączyłem wirtualna maszynę.
Na głównym systemie wyskoczyło okienko, nie pamiętam dokładnie ale mniej więcej chodziło o przetwarzanie zagrożeń w Trybie cichym.
W historii znalazłem:
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Wygląda jak przeciek zagrożeń z wirtualnej maszyny do głównego systemu, czy to normalne?
Re: VirtualBox - przeniknięcie wirusa? - ananael - 28.07.2012
Tak, to całkowicie normalne, ale to nie żaden przeciek. Przy standardowych ustawieniach komunikacja z wirtualnej maszyny przechodzi przez firewalla na hoście. Symantec rozpoznał, że nastąpiła próba połączenia z niebezpieczną stroną i ją zablokował. Jakbyś korzystał z VPNa na maszynie wirtualnej nie powinno być takiego problemu.
Re: VirtualBox - przeniknięcie wirusa? - grzechu1999 - 28.07.2012
Ok czyli w sumie zagrożenie dla głównego systemu nie istnieje, dzięki za odp.
Re: VirtualBox - przeniknięcie wirusa? - tommyklab - 29.07.2012
Dokładnie tak reaguje AV/IS/FW na hoście jeśli na maszynie wirtualnej coś zapuszczasz malwarogennego.
Przeważnie maszyna jest w trybie NAT z hostem, czyli wszystkie linki wychodzące i przychodzące do maszyny przechodzą przez interfejsy sieciowe hosta i dopiero lecą na maszynę.