A kde mohu najít správné nastavení tohoto programu/virtuálního OS? Je v tomto ohledu omezená free verze, je potřeba verzi Pro?
Takže se nemohu spoléhat na to, že si na VOS vyzkouším zavirovaný program, který, pokud nyní takto zavirovaný VOS smažu, nezůstane to bez následků pro můj originální OS/síť... K čemu potom tento program slouží, když ne na "testování"? Četl jsem, že lze na takto vytvořený VOS nějaký vir spustit a sledovat, jak se chová a co páchá, ale pokud by to poškodilo samotný PC či jeho přídavné zařízení, neoplatí se to.
Free verze na to stačí. Ale bude to docela otrava, protože právě na tohle se hodně hodí snapshoty, které v Playeru nejsou. Snapshot je uložený stav. Uložte si jich kolik chcete a kdykoliv se k nim vracejte. Což je fajn právě při testování - jakmile mám otestováno tak se mohu vrátit do původní stavu a testovat něco jiného.
Co se virů týká, tak ano, takhle testovat jdou. Váš hostitelský OS je v bezpečí a nepoznamenán. ALE. Jsou tam chytáky:
1. Nepovolte té virtuálce přístup na síť (dejte Host-only nebo Custom). Viry dnes obvykle začnou útočit na všechna zařízení v lokální síti. Vy pak sice zavirovanou virtuálku vypnete a smažete, jenže to už vám může sedět breberka v tiskárně, routeru, kameře nebo jiném PC.
2. Bacha na VMWare tools a co si jak nasdílíte. Na internetu se občas narazí na návod, kde si mapují adresáře nebo rovnou celé disky z hostitelského OS do virtuálky. Virtuálka vám pak sice nemůže napadnout hostitelský OS, ale pořád vám může třebas zaheslovat nebo zavirovat soubory, které jste do ní nasdílel.
3. Pokud je hostitelský OS z rodiny Microsoft Windows, tak riskujete, že vám ta virtuálka přeci jen dokáže utéct. Ne že by byla chyba ve VMWare, ale jde o to, že virtuálka může po síti útočit na vlastní host OS. A tam je holt problém, že Windows mají velmi často nějaké známé a dosud neopravené chyby. Je to vlastně variace na bod 1 - vir vám běží na virtuálním PC, které má na to vaše skutečné přímou linku. A ruku na sdrce, v konfiguraci firewallu občas bývají docela šílené věci pro lokální síť. Bez přístupu VM na síť a bez nainstalovaných VMWare tools jste v bezpečí.
4. V zásadě najdete jen hodně hloupé viry. Takové ty milionté variace na něco profláklého, co vám odchytí antivir na první pokus. Chytré viry dělají věci, které vám ten test zkomplikují. Kupříkladu se neprojevují hned, ale klidně hodiny čekají. Případně si otestují, zda je dostupná síť - pokud ne, tak se ihned vypnou. Další věc je test na to, zda běží ve virtuálce - pokud zjistí, že ano (například díky VMWare tools), tak se také ihned vypnou. Případně test na instalovaný HW: podezřele málo jader CPU? RAM není násobkem 1GB? Je tam grafická karta? Odpovídá integrovaná grafická karta parametrům CPU? Jaké je rozlišení obrazovky? A hodně se zjistí i z obsahu clipboardu, adresáře temp, časových známek souborů OS atd. Zkrátka viry mají docela dost vodítek jak zjistit, zda běží "na ostro" nebo zda je někdo naopak jen zkoumá a pozoruje. V důsledku tak můžete mít zavirovaný program, který se ve virtuálce tváří naprosto v pohodě a nic špatného nedělá, ale po instalaci do hlavního OS se začnou dít hrozné věci.
Osobně tedy nedoporučuji podezřelé programy testovat ve virtuálce. Zejména kvůli bodům 2 a 4. To už je lepší podezřelý program ve virtuálce prostě provozovat. Normálně ho tam mít a používat. Ale ani to není bez rizika, dráždíte hada bosou nohou a ten vám může v nestřeženou chvíli třebas změnit obsah clipboardu.
7 Odpovědí
5111 Zhlédnutí