Melhor VM para testar arquivos?

Question

Qual seria a melhor (e mais segura) máquina virtual para testar arquivos para ver se eles estão limpos?

Posso executar um programa e ver todos os segmentos / arquivos que ele está gravando no disco rígido, como posso fazer no Sandboxie?

O que seria ainda melhor seria a capacidade de visualizar todas as conexões de rede e ser capaz de tirar fotos da imagem do disco rígido.

Eu não quero o VMWare ou algo muito grande.

    

Answer 1

Para o teste de arquivos, eu recomendo que você o execute em um ambiente de VM apropriado. O VMWare é indiscutivelmente o melhor, mas não é gratuito e você não o quer. Nesse sentido, irei recomendar o VirtualBox .

Vantagens do VirtualBox:

1. Código aberto e gratuito
2. Suporta instantâneos
3. Baixos custos indiretos
4. Funciona como qualquer outro computador (você pode executar seus monitores proc e qualquer outra ferramenta de diagnóstico desejada)
5. Totalmente separado do computador host se você desconectar a rede virtualizada
6. Menor que VMWare (300 MB para VMWare vs 70 MB para tamanhos de download do VirtualBox)

Answer 2

Eu já usei iCore Contas Virtuais no passado. Ele cria contas de usuário em área restrita em sua própria configuração de tipo de máquina virtual, embora virtualize seu kernel existente sem a necessidade de seriais e ativações. Não parece tão desajeitado como uma VM completa, por isso experimente. Você pode usá-lo junto com o Process Explorer para ver o comportamento do arquivo.

    

Answer 3

Meu ambiente de teste local executa o VMware Server 2.0 em uma modesta estação de trabalho Dell Optiplex de 8G (cerca de US $ 500). Tenho ~ 20 nós, executando uma variedade de sistemas operacionais e ambientes de software (principalmente para testar nosso software) e não tenho problemas.

A VMware tem o benefício de ser amplamente adotada, com uma variedade de produtos gratuitos e comerciais, o que significa que criar uma imagem de máquina que você pode usar em outros sistemas é simples e portátil.

    

Answer 4

Eu uso o Virtual PC, a nova versão para o Windows 7 é ótima, desde que você tenha suporte de hardware.

    

Answer 5

Tente usar as contas virtuais da iCore ( link ). Este programa permite que você execute programas separadamente e segurança para seu sistema host.

    

Answer 6

Existem algumas boas recomendações nas outras respostas aqui relacionadas a produtos específicos, mas você também desejará ter certeza de que está fazendo o melhor possível em termos de configuração de VMs para impedir que qualquer malware em potencial detecte o fato de estar sendo executado em um computador virtual. Máquina, uma vez que muito do código de ataque mais avançado se comportará de maneira diferente se detectar que está sendo armazenado em área restrita. Alain Zidouemba na equipe do Sourcefire VRT postou uma excelente entrada no blog sobre este último ano com referência específica às VMs VMware, mas muito do conselho se aplica ao uso de outros ambientes de VM.