主机上的虚拟机和病毒

Question

答案应该是显而易见的，但我还是问了。

如果主机感染了键盘记录器的病毒，而您在虚拟 linux 客户端上执行敏感操作，则键盘记录器会记录该信息。所以如果主机被感染，使用虚拟机是没有用的，对吧？

除了防病毒/恶意软件、带有另一个操作系统的新分区和完全不同的计算机之外，我还有哪些选择？

Answer 1

如果主机被感染，则游戏结束。主机操作系统可以看到一切，即使它被告知忽略某些事情（即，将 USB 设备重定向到 VM），主机仍然可以监视/记录该数据。您的选择是：使用另一台计算机、重新安装操作系统、使用 A/V 软件或使用 LiveCD。

您可以尝试使用 A/V 或其他程序来清除病毒/恶意软件以清理系统（可能从 Live CD 中），但老实说，在系统受到威胁后几乎不可能保证任何类型的安全性。在 A/V 和其他工具无法检测或清除恶意代码的系统中，隐藏恶意代码的地方和方式太多了。如果这是一个您有安全责任的商业环境，或者有银行详细信息的个人计算机、Facebook 登录 cookie 或黑客想要拥有的其他有趣的东西，那么备份您的文件（确保它们是干净的，或者您只会再次感染病毒）并格式化并重新开始。