Tenho Imagem ISO com virus

[PortalBranco 11]

Posso rodar ela no VirtualBox sem que meu PC pegue virus?

 

 

[Rafael-_- 2]

@PortalBranco Sim, o que você faz no virtualbox não interfere no seu pc!

[PortalBranco 11]

Vi isto aqui:

 

Esta correto?

 

[Frib 2K4 1.021]

@PortalBranco Malwares podem usar "sandbox scape" e infectar o Host e outros PC's na rede.

[PortalBranco 11]

Se colocar essa ISO com virus aqui no Virtual Box:

 

Passa pro virus pro meu NoteBook?

[Frib 2K4 1.021]

44 minutos atrás, PortalBranco disse:

Se colocar essa ISO com virus aqui no Virtual Box:

 

Passa pro virus pro meu NoteBook?

@PortalBranco

Em 27/05/2021 às 22:35, Frib 2K4 disse:

@PortalBranco Malwares podem usar "sandbox scape" e infectar o Host e outros PC's na rede.

 

[PortalBranco 11]

44 minutos atrás, Frib 2K4 disse:

@PortalBranco

 

Mas nao vou usar rede no VirtualBox.

[Frib 2K4 1.021]

55 minutos atrás, PortalBranco disse:

Mas nao vou usar rede no VirtualBox.

Quis dizer que pode infectar outros PC's na rede, mas malwares do tipo "sandbox scape" pode infectar o host.

[PortalBranco 11]

5 minutos atrás, Frib 2K4 disse:

Quis dizer que pode infectar outros PC's na rede, mas malwares do tipo "sandbox scape" pode infectar o host.

Entao o virus infecta a maquina criada no virtualbox sem internet e passa pro host (menu notebook)?

[Frib 2K4 1.021]

11 minutos atrás, PortalBranco disse:

Entao o virus infecta a maquina criada no virtualbox sem internet e passa pro host (menu notebook)?

Dependendo do malware, sim.

[PortalBranco 11]

Entao nao tem um meio de abir a ISO e nao infectar meu PC?

[Frib 2K4 1.021]

1 minuto atrás, PortalBranco disse:

Entao nao tem um meio de abir a ISO e nao infectar meu PC?

Se a ISO estiver de fato infectada, não há nenhum procedimento que garanta 100% a sua segurança, sugiro nem mexer com isso se essa ISO não for importante.

[PortalBranco 11]

21 horas atrás, Frib 2K4 disse:

Quis dizer que pode infectar outros PC's na rede, mas malwares do tipo "sandbox scape" pode infectar o host.

Mas meu antivitus vai detectar antes de instalar no meu sistema ne?

[Frib 2K4 1.021]

3 horas atrás, PortalBranco disse:

Mas meu antivitus vai detectar antes de instalar no meu sistema ne?

Talvez sim, talvez não...

[F4b10 1.490]

@PortalBranco Nada é 100% mas se quiser evitar 99.9% acho que abrir a ISO em uma maquina virtual rodando dentro de um sistema Linux ja seria bem mais seguro, o ruim é se você levar algum arquivo extraído da ISO infectada pro PC com windows e esse arquivo estiver comprometido...

 

Mesmo coma VM rodando sobre o windows, um malware capaz de escapar de um VM creio que só é possível com técnicas avançadas, como alguma vulnerabilidade da própria VM, sendo importante ter a VM atualizada, pois vulnerabilidades só podem ser corrigida com atualizações...técnicas de DRAM Hammering ou talvez explorando a vulnerabilidade Meltdown e Spectre dos processadores Intel...

 

Uma VM, desde que rodando em um processador com a opção AMD SVM ou Intel VT habilitado,  tem espaço de memoria isolado da RAM do hospedeiro e qualquer programa rodando na VM só enxerga a memoria que foi reservada pra ela, o próprio processador bloqueia qualquer tentativa de acesso fora dessa area de memoria, de forma que só da pra alterar ou roubar dados da memoria do hospedeiro usando técnicas avançadas...

[PortalBranco 11]

22 horas atrás, F4b10 disse:

@PortalBranco Nada é 100% mas se quiser evitar 99.9% acho que abrir a ISO em uma maquina virtual rodando dentro de um sistema Linux ja seria bem mais seguro, o ruim é se você levar algum arquivo extraído da ISO infectada pro PC com windows e esse arquivo estiver comprometido...

 

Mesmo coma VM rodando sobre o windows, um malware capaz de escapar de um VM creio que só é possível com técnicas avançadas, como alguma vulnerabilidade da própria VM, sendo importante ter a VM atualizada, pois vulnerabilidades só podem ser corrigida com atualizações...técnicas de DRAM Hammering ou talvez explorando a vulnerabilidade Meltdown e Spectre dos processadores Intel...

 

Uma VM, desde que rodando em um processador com a opção AMD SVM ou Intel VT habilitado,  tem espaço de memoria isolado da RAM do hospedeiro e qualquer programa rodando na VM só enxerga a memoria que foi reservada pra ela, o próprio processador bloqueia qualquer tentativa de acesso fora dessa area de memoria, de forma que só da pra alterar ou roubar dados da memoria do hospedeiro usando técnicas avançadas...

Qual a melhor versao do Linux pra fazer isso?