Új hozzászólás Aktív témák

• Fire/SOUL/CD félisten

  #417

  #416 brd

  2011-03-06 22:23:42

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Fire/SOUL/CD

  félisten

  #416 brd

  #416 brd

  4.0.0-ás VB-t használok, igaz, csak 32 bit-es OS-ekről van szó, de nekem működik a dolog, és úgy, ahogy leírtam.
  Mi jön ki a virtuális gép alól? Ez komolyan érdekelne, mert én ilyennel még nem futottam össze, és tudtommal létezik ugyan egy olyan bug a CPU-kban, amely ilyen módon kihasználható, de gyakorlati megvalósítást még nem láttam.

  Igen, komoly. Én alapból Returnil-t használok. Már ebben régóta megtalálható olyan védelem/algoritmus, ami az olyan kártevők ellen használatos, amelyek a virtualizáció megkerülésére alkalmasak. Idézet, az egyik ilyen beállításhoz kapcsolódó súgóból

  "Allows some flexibility between "block nothing" and "block all". Though good security practice would be to block all, this is not always the most optimal environment to work in at all times. With convenience however, comes risk and this is why this option is designed to allow things that the "Trust programs from the real disk only" option does not, but also provides protection against certain types of malware that are designed to circumvent the Virtual Mode protection and does so without need for signatures or updates."

  Én sem gyakran futok bele ilyen kártevőkbe(szerencsére igen ritkán), de ha igen, akkor vagy az éles gépen lévő kergető, vagy a Returnil állította meg, utoljára pl VmWare alól ez jött ki: (privátba küldtem a képet, nehogy valami kíváncsi versenyző kísértést érezzen, hogy kipróbálja. Norton ez esetben az éles gépen volt, tehát a külső kergető volt, a VmWare alatt tesztelt kergető nem ismerte, átengedte)

Új hozzászólás Aktív témák