主机上的病毒可以感染虚拟机吗?

主机上的病毒可以感染虚拟机吗?

主机上的病毒会感染虚拟机吗?

我知道虚拟机上的病毒理论上可以感染主机,但这种可能性不大,但我对相反的情况感到疑惑。

答案1

简而言之,是的。虚拟机管理程序是在主机上运行的软件,它提供并控制客户机在其上执行的虚拟硬件,因此它可以对其虚拟硬件支持的客户机执行任何操作,例如监控/更改传递给物理 CPU 的指令、物理磁盘或网络的 I/O,以及几乎任何其他操作。

操作系统不能有效地不信任其硬件(它能做到的最远的事情就是不信任驱动程序),因此从攻击者的角度来看,对主机呈现的虚拟硬件的控制与对盒子的物理访问一样好(甚至更好)。

综上所述,在这种情况下,“病毒”和“感染”这两个术语是不正确的。在大多数情况下,病毒已经消亡。它们在 2005 年左右不再是一种可行的恶意软件传播手段。如今,病毒主要针对木马和偶尔出现的蠕虫。病毒以能够与远程系统通信的软件为目标,并使用该通信渠道进行传播。因此,病毒可能会以特定版本的 Eudora 邮件为目标,但如果 Eudora 已打补丁,病毒就无法传播。蠕虫使用操作系统机制进行传输,而木马则诱骗用户下载它们。

因此,客户机上的软件并没有被“病毒”所“感染”,如果被感染了,您可以使用标准措施来检测、阻止或以其他方式解除客户机的攻击,因为恶意软件正在其上运行。

如果主机受到威胁,则客户机上根本不需要出现任何恶意代码,以便其操作受到威胁。因此,客户机根本不需要被“感染”即可感受到主机受到威胁的刺痛。攻击对客户机来说可能是完全不可见的。

相关内容