Como um worm antigo poderia infectar meu computador no VMWare?

Question

Meu computador atual está no Windows 8.1 e usando o Norton. Eu comecei a ganhar interesse em vírus antigos e, portanto, criei uma máquina virtual usando um software chamado VMWare (Workstation 11)

De qualquer forma, eu olhei em alguns worms e tal para testá-lo no Windows 98, mas eu realmente não sei se ele poderia infectar minha rede e / ou computador? Os vírus são antigos, então tenho certeza que seriam detectados pelo meu firewall, mas gostaria que alguém esclarecesse se isso poderia me infectar ou não.

    

Answer 1

Primeiro, se você deixar a VM conectada à rede, ela poderá atravessar a rede virtual e infectar outros PCs.

Além disso, sua superfície de ataque é bem mínima. Acho que, salvo a rede virtual, a verdadeira questão é "pode um vírus em uma VM essencialmente 'sair' da VM e infectar meu PC"? E para essa pergunta minha resposta seria talvez ...

Eu uso VMs para executar código arbitrário e proteger meus outros PCs e servidores contra códigos maliciosos. Por enquanto, tudo bem. No entanto, cerca de um ano atrás, eu encontrei algum código (trojan) que era virtualização ciente - este tipo de me assustou um pouco. Não tenho certeza se um vírus pode sair da VM, mas acredito que seja possível. Em teoria, pode estar ciente de que ele está contido em uma VM e se escreve na memória fora da contenção da VM. Existem problemas óbvios com isso, e seria uma técnica muito avançada - mas não impossível.

Se você estiver usando apenas vírus antigos, tudo bem. Eu venho fazendo isso há anos.

    

Answer 2

Provavelmente não.

The main reason a virus could propagate from VM to host Operating System is via the network. Once you start using bridged networking between the host and guest things get more risky. Your machine and the VM are seen as 2 nodes on the same subnet. A worm which sees these 2 nodes has the possibility of propagation if such a vulnerability is found.

Não pode atacar o seu sistema "através do WM" ou qualquer coisa assim. Se você quiser estar totalmente seguro, feche a conexão com a rede!