nastavenie virtualky pre bezpecne spustenie virusu

[HellAngel]

ako nastavujete virtualku pre otestovanie virusu. Davate virtualne PC pristup na internet?

[shiro]

to by sa hodilo ak by si chcel analyzovat komunikaciu virusu s botnetom/hocicim inym

[mp3turbo]

netestujem virusy takze nenastavujem. Dolezite je ze nepises na akom systeme. Proxmox ? VMware ESX ? Workstation ? obycajny Windows Hyper-V ?
ked chces nieco otestovat, tak na virtualku vobec nedavaj sietovu kartu. Nieze disconnected, proste ju tam vobec nedaj.

Bacha na jednu vec - semtam sa v API alebo management interface najdu nejake drobne chybicky ktore potencialne umoznia niecomu z virtualky (guesta) sa dostat na hosta. Zaujimava otazka by mozno bola, co konkretne testujes na akom viruse a preco.

[HellAngel]

HyperV. Ide iba o zabitie casu. V podstate mi ide o to, aby ked otvorim USB napriklad na ktorom je virus, dajme tomu ransomware, tak aby z virtualky neprebehol na hostujuci PC

[shiro]

To je myslim za beznych podmienok nemozne, pokial mas vsetko zaplatovane ako ma byt

[HellAngel]

A ako to funguje? Vopcham ISB klic na hostujuci PC a otvorim ho vo virtualke?

[mp3turbo]

uprimne, ja by som to nerobil. NEjako musis premapovat ten USB z fyzickeho stroja na virtualku, co samo o sebe nie je ziadny problem... ale ked sa pytas taketo otazky, nemusi to dopadnut uplne dobre. Keby som uz ja musel riesit takuto ulohu, urcite by host OS bol nejaky linux, kludne spomenuty Proxmox alebo idealne VMware a to cele na druhom SSDcku pricom primarne SSD by rozhodne fyzicky nebolo zapojene v pocitaci kde by sa toto odohravalo.

"Zaplatovanie" nie je garancia toho, ze sa ti virus nedostane skrz.