我正在进行恶意软件分析并使用 VirtualBox 进行分析。
我已经创建了虚拟机(Windows 7),我将在其中检查恶意软件。我想在销毁受感染的机器之前将分析的文件和数据发送回主机。“问题”是:
我卸载了“虚拟机箱客户机添加”,这样恶意软件就不会怀疑 - 因此共享文件夹不是一个选项。为了安全起见,我已禁用客户机(仅主机)的网络连接。还有哪些其他选项可以将文件从客户机传输到主机?哪个最安全?
谢谢。
答案1
您可以使用 USB Key 传输文件(启用 USB 直通)。
最安全的方法是在主机上刻录包含恶意软件的 DVD,然后在客户机上读取 DVD,反之亦然。
互联网、网络(文件共享)或物理设备是唯一的方法。DVD 是最安全的。
替代方法:
由于允许装有虚拟机的机器访问互联网可能会给所有机器带来风险,因此另一种方法是使用单独的(经济的)机器来进行恶意软件分析。