iT邦幫忙

0

想在虛擬環境做病毒測試

  • 分享至 

  • xImage

如題
小弟想在想在虛擬環境(VMware)底下試跑一下病毒(GandCrab、WannaCry、Lucifer )
請問只要在network設定host-only就好,還是有什麼需要注意的嗎???
怕感染到本機

player iT邦大師 1 級 ‧ 2021-01-21 23:34:27 檢舉
風險自負
除非你是在掃毒軟體公司裡工作 (他們應該有一套測試SOP)
不然測試病毒本來就不是你該做的事
小心出意外,會被公司踢走並提告損害賠償

20多年前,我在某公司當程式兼MIS時,在區網測 net send 指令
只是跳提示訊息而已
有人卻硬說我入侵他用的電腦
orz
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
2
海綿寶寶
iT邦大神 1 級 ‧ 2021-01-21 12:30:06
最佳解答

建議找台舊電腦,不要插網路線,比較保險

因為HostOnly 還是可以連上 Host 電腦(就是你的本機)

Leo_Yu iT邦新手 5 級 ‧ 2021-01-21 12:34:36 檢舉

海綿寶寶大大你好,再次感謝你的回答,因為我之前都會找網咖做,但這次因為教學需求才想給學生看看中毒的狀況,看來真的只能實體隔離了。

打雜工 iT邦研究生 1 級 ‧ 2021-01-22 10:26:05 檢舉

贊同,不接網路最安全,也要有虛擬機感染實體機的準備,研究完就重灌吧

1
CyberSerge
iT邦好手 1 級 ‧ 2021-01-21 13:14:15

可以參考現成的隔離環境Cuckoo
https://cuckoosandbox.org/

看更多先前的回應...收起先前的回應...

意思是裝了 Cuckoo 就不用怕感染到本機嗎?

Leo_Yu iT邦新手 5 級 ‧ 2021-01-21 17:28:38 檢舉

是沙盒,不過我還在研究

Leo_Yu iT邦新手 5 級 ‧ 2021-01-21 17:28:39 檢舉

是沙盒,不過我還在研究

Leo_Yu iT邦新手 5 級 ‧ 2021-01-21 17:28:39 檢舉

是沙盒,不過我還在研究

Wayne iT邦新手 2 級 ‧ 2021-01-22 09:07:59 檢舉

windows 10 也有 sandbox可以玩

6

說說我以前早期玩病毒的方式。在玩之前,我會先將我的整顆磁碟靜像起來。
然後用個抽取式的設備,就開始玩病毒了。

早期收集了將近100種病毒。放在某個隱式的資料夾內。
原本一直相安無事。

且我的防毒也先故意排除該資料夾。
直到有一天,我一位好朋友用我的電腦。無聊給我開了掃毒。
然後就將我的心血全砍光了。

事後還跟我說,我幫你將你的電腦砍毒完了,你的電腦好可怕。居然病毒一砍再砍砍不完。
我心裏一直os:誰叫你去動的啊.............看不懂danger的英文嘛??

看更多先前的回應...收起先前的回應...
雷伊 iT邦高手 1 級 ‧ 2021-01-21 13:55:19 檢舉

麻瓜開掃毒只是為了表現自己比普通麻瓜強一點、懂一點。

你朋友真莫名 = =

Leo_Yu iT邦新手 5 級 ‧ 2021-01-21 17:27:55 檢舉

我的噴火龍勒!!

微笑 iT邦研究生 5 級 ‧ 2021-01-21 17:50:31 檢舉

r.i.p.

打雜工 iT邦研究生 1 級 ‧ 2021-01-22 10:27:22 檢舉

沒進隔離所?直接砍?

因為是排除的。並非是自動的。而是手動的。
而且,他當時說被我的電腦嚇到了。

還指導我要有防毒的「正確」觀念。
要不然不會那麼多毒。

我一整個真想拿刀子砍了他。
不知道什麼叫做養毒嘛!!

我要發表回答

立即登入回答