Насколько хороши модели защиты с использованием виртуальных машин? - Страница 3 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Celsus

Насколько хороши модели защиты с использованием виртуальных машин?

Recommended Posts

amcenter

По 4-му пункту вирус еще должен туда на виртуальную машину пролезть, пройдя через детект антивируса на хостовой машине и антивируса на виртуальной машине и прочими системами безопасности. Некоторые вирусы скажем так препятствуют своему запуску на виртуальной машине, из-за боязни быть препарированными.... :rolleyes: . Или если виртуальная машина на линуксе...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindowsNT

Тогда ещё раз, будьте любезны. Если вирус не может пролезть сквозь реальную машину, для чего нужна тогда виртуальная?? Он же сквозь реальную не может! Какой человек в здравом уме в таких условиях будет запускать отдельно виртуальные машины, где и кто реально так работает серьёзно на постоянной основе?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amcenter
Тогда ещё раз, будьте любезны. Если вирус не может пролезть сквозь реальную машину, для чего нужна тогда виртуальная?? Он же сквозь реальную не может! Какой человек в здравом уме в таких условиях будет запускать отдельно виртуальные машины, где и кто реально так работает серьёзно на постоянной основе?

Нет, просто риск заражения и потери данных на физической машине уменьшается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg
Так я понимаю, что снапшоты можно возвращать. Вы покажите, где это работает? Кто реально так делает?

Ведь основной компьютер тоже можно настроить безопасно. МОЖНО. Для этого есть все руководства и практики. Покажите, сколько людей так делает?

Проблема не в наличии/отсутствии инструментария. Проблема всё равно остаётся в том, что люди не считают должным учиться. А если учиться и сделать основной компьютер безопасным, то виртуальные линуксы не имеют смысла.

Модель безопасности на виртуализации позволяет останавливать неизвестные угрозы.

Например 2 виртуалки, одна для банкинга, вторая для почты. Троян который заслали в почту не доберется до данных 2 виртуалки с банковскими ключами. Поскольку будет изолирован в своем окружении.

В модели с 1 компьютером изолировать троян шансов меньше, и сделать это сложнее, поскольку, применение приват сплоитов и криптования позволит обойти большинство защит. Например белый список в котором обязательно стоят доверенные процессы операционки (иначе она не запустится). Упрощенно говоря, сплоит заставит выполнять данные процессы те действия, которые нужны злоумышленнику (привет от Duqu).

Сигнатурный поиск вобще обходится элементарно. Вот недавний пример.

http://habrahabr.ru/blogs/infosecurity/134862/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Сигнатурный поиск вобще обходится элементарно. Вот недавний пример.

http://habrahabr.ru/blogs/infosecurity/134862/

Хороший пример :rolleyes:

Запустив на виртуалке к примеру скачанный flash ролик со свежим недетектируемым винлоком ( свежий Encoder на реальной ОС вообще "труба"), можно будет только посмеяться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×