Comment un vieux ver pourrait-il infecter mon ordinateur sous VMWare?

1

Mon ordinateur actuel fonctionne sous Windows 8.1 et utilise Norton. J'ai commencé à m'intéresser aux anciens virus et j'ai donc créé une machine virtuelle à l'aide d'un logiciel appelé VMWare (Workstation 11).

Quoi qu'il en soit, j'ai examiné certains vers et autres pour le tester sous Windows 98, mais je ne sais pas vraiment si cela pourrait éventuellement infecter mon réseau et / ou mon ordinateur? Les virus sont vieux, alors je suis à peu près sûr que mon pare-feu le détectera, mais j'aimerais que quelqu'un clarifie un peu s'il peut ou non m'infecter.

— utilisateur442371
source

Il pourrait utiliser un exploit qui existe dans la manière dont VMWare gère la machine virtuelle. Si vous êtes inquiet, installez du matériel dédié non connecté au réseau.

— Ramhound

Néanmoins, isolez la machine du réseau et disposez d’octets AV et de logiciels malveillants à jour et prêts à fonctionner. Supprimez la mémoire attachée et vous devriez alors être prêt à partir.

— Ctrl-alt-dlt le

@Ramhound Etant donné que je teste d'anciens virus et vers Windows 98, je ne pense pas que cela exploiterait la machine virtuelle?

— user442371

1

Premièrement, si vous laissez la VM connectée au réseau, elle pourrait traverser le réseau virtuel et infecter d'autres PC.

Autre que cela, votre surface d'attaque est assez minime. Je pense que, à part le réseau virtuel, la vraie question est la suivante: "un virus dans une machine virtuelle peut-il essentiellement" éclater "et infecter mon PC"? Et à cette question, ma réponse serait peut- être ...

J'utilise des machines virtuelles pour exécuter du code arbitraire et protéger mes autres ordinateurs et serveurs contre les codes malveillants. Jusqu'ici tout va bien. Cependant, il y a environ un an, je suis tombé sur un code (trojan) prenant en charge la virtualisation - cela m'a un peu effrayé. Je ne sais pas si un virus pourrait sortir de la machine virtuelle, mais je pense que c'est possible. En théorie, il pourrait être conscient du fait qu'il est contenu dans une machine virtuelle et écrire lui-même dans la mémoire en dehors du confinement de la machine virtuelle. Cela pose des problèmes évidents, et ce serait une technique très avancée - mais pas impossible.

Si vous utilisez uniquement d'anciens virus, tout devrait bien aller. Je le fais depuis des années.

— skub
source

0

Probablement pas.

La principale raison pour laquelle un virus pourrait se propager d'une machine virtuelle à un système d'exploitation hôte est via le réseau. Une fois que vous commencez à utiliser un réseau ponté entre l'hôte et l'invité, les choses deviennent plus risquées. Votre machine et la machine virtuelle sont considérées comme 2 nœuds sur le même sous-réseau. Un ver qui voit ces 2 nœuds a la possibilité de se propager si une telle vulnérabilité est trouvée.

Il ne peut pas attaquer votre système "via le WM" ou quoi que ce soit du genre. Si vous voulez être totalement en sécurité, fermez la connexion au réseau!

— Coretool
source

Je n'utilise pas de connexion en file d'attente ni de dossiers partagés. Devrais-je simplement déconnecter mon ordinateur d'Internet?

— user442371

Oui, ce serait probablement le moyen le plus sûr de le faire. Autant que je sache, c’est la seule façon pour le virus de s’éclater. (Et vous devriez également le déconnecter d'autres réseaux!)

— Coretool