vmware 感染

vmware にて ルートキットや
その他 強力な ウイルスに感染させた場合に

vmware自体は ウイルスの影響って出るでしょうか？

vmware本体と ＯＳイメージも まるごとバックアップしてるから
影響でても とくに気にはしないんですが

影響の出るウイルスがあるのか 気になりました。


また vmware が感染することで
本体のＯＳに影響が出るのか？ 影響するウイルスが存在してるか？
という点も 気になります。


どうでしょうか？

No.2 ベストアンサー 回答者： Tech_on 回答日時： 2013/12/14 18:53

どうぞ

http://itpro.nikkeibp.co.jp/article/COLUMN/20071 …

この回答へのお礼

なかなか面白い記事ですね。

難しいけど 感染の影響は「出ることもある」ということですね。


仮想とはいえ 単純にＯＳを実行してるわけですもんね。

もう一つ考えたのが ドライバの役割はどうなってるのか？という点も気になりました。
vmware側に ドライバのような機能を持っていたら ドライバ感染もありえるのかなと。
この場合は 当然 仮想ＯＳのイメージだけ入れ替えてもダメなんじゃないかとか。

考えようによっては ＣＰＵ上の プログラムで成り立っているいじょうは
なんでも有りえるとも 考えられるんでしょうかね。

でも感染すること自体は リカバリを行えることが前提で利用してるので問題ないけど
ホスト側に 影響を受けた場合には 感染に気づきにくいということが言えるんでしょうかね。

ウイルスを試す場合には 要注意ってことですね。

お礼日時：2013/12/14 20:13

No.1 回答者： lv4u 回答日時： 2013/12/14 00:32

通常、vmwareの仮想ＯＳ（ゲストＯＳ）内でウイルス感染しても、その時点の仮想ＯＳを破棄すれば、影響はないと思います。

ただ、vmwareが稼動しているホストＯＳで感染があると影響が出ると思います。

以前、ゲストＯＳ上で、危ないサイトに、セキュリティが甘いといわれるＩＥでアクセスしたら、盛大にウイルス感染してくれました。
でも、ゲストＯＳを感染前のセーブポイントに戻せば、ウイルスは消え去りました。セキュリティ関係の方は、こういう方法でイロイロ調査されていると思います。
なので、ウイルス側も、ゲストＯＳ上だと判ると、解析されるのを防ぐため、感染動作を止めるなんて話があるようです。

この回答へのお礼

たぶん ないですよね。

こないだ 勘違いしてて
ホストでＸＰを稼動させると 何もしてない状態で
ＣＰＵリソースが０なんですが
仮想で実行すると ０～３ くらいになってて

そのときは けっこうヤバイ ウイルスを入れたので
影響が出たのかと思って ＶＭを入れなおしましたｗ
でも最初からだったようです。


＞解析されるのを防ぐため、感染動作を止めるなんて話があるようです。
たしかに こういう問題はありますね。
Ｂｏｔのような通信をし続けるウイルスが
実行後 無通信だったりしました。

正確なところまでは 分からない という面もあるけど
一度 使ってみると 病み付きになりますねｗ
Ｆｒｅeソフトの お試しのときなんかに
ホストのレジストリを汚さないように出来るのは 助かります。

Ｆｉｒｅｗａｌｌ別で イメージ保存したりしてます。
ただ ウイルスやアドウエアなど試すときに
Ｆｉｒｅｗａｌｌ自体が 邪魔クサイですがｗ

最近 サンプル入手できるところが少なくて
感染しないことよりも 手に入れるほうが 難問です；

お礼日時：2013/12/14 01:10