Защищена физическая машина «в virtualbox» от виртуальной?

Question

[dron100]

Если поставить virtualbox и запустить в нем вирусную программу, вирус не перекинется на физическую машину?

Стоит win7, диск типа VDI.
Если нет, то какой тип диска выбрать?
Или может есть более подходящее ПО?
Спасибо:.)

Answer 1

[Влад Животнев]

Может перекинуться, если на винде есть уязвимости, позволяющие заразить её по сети (впрочем, механизм не будет отличаться от того, что вы подключите в домашнюю сеть зараженный ноут, и он заразит все остальные машины - дело не в виртуализации).

Изолируйте машину по сети и по дискам - тогда ничего не перекинется. Только vbox обновляйте вовремя.

Answer 2

[xmoonlight]

Кто умеет автоматически обнаруживать файловую активность, свойственную вирусу-шифровальщику?

Comments

[dron100]

Спасибо, читаю)

Answer 3

[Saboteur]

Нет, не должен. Теоретически уязвимость у виртуальных машин может быть, но вероятность того, что вирус умеет ей пользоваться - слишком низка, чтобы об этом сейчас задумываться.
Главное диски реальной машины не мапьте.

Answer 4

[Пума Тайланд]

Не защищена
Постоянно же сыпятся дырки когда можно из гостевой в хостовую гадость сделать.

Answer 5

[АртемЪ]

Защищена физическая машина «в virtualbox» от виртуальной?

Да.

Если поставить virtualbox и запустить в нем вирусную программу, вирус не перекинется на физическую машину?

Нет.

Comments

[Максим Забелин]

Иногда лучше жевать, чем говорить

[АртемЪ]

Максим Забелин: Ну так жуйте, разве кто-то мешает вам это делать?

Answer 6

[VDoskuSvoi]

Вирус может перекинуться сквозь виртуальную машину. Но это маловероятно. Очень маловероятно.
Как как правило вирусы на это не рассчитаны, виртуальные машины редкость сравнительно. И встраивать в вирус код преодоления границы - малый выхлоп.

Answer 7

[maaGames]

Недавно в VirtualBox нашли уязвимости, из-за которых вирус мог из виртуалки на реальную машину перебраться. С админскими правами к тому же. Но это ошибки и дыры. А по идее не должно.
Чтобы уменьшить риски, лучше на виртуалке не добавлять сетевой контроллер, общие с хостом папки не создавать и не разрешать через буфер обмена данные между хостом и виртуалкой передавать. Это самые очевидные пути, через которые вирус может попытаться хост заразить.

Answer 8

[dron100]

Почти все то что советовали, сделал еще до вопроса, но может что-то упустил "вот скрины настроек"
Физическая машина на win 10, виртуальная на 7.1.

По идее, машина макс. изолирована как можно? Есть еще способы?
На момент запуска достану lan из физ. машинки, что бы уже наверняка)

скоро отмечу решения, спасибо!