소프트웨어 랜섬웨어를 vmware에서 실행해도 본pc에 영향을 주나요?
2024.02.04 10:19
자유게시판 보니까 랜섬웨어 피해 글이 있던데요
램섬웨어에 감염된? 자료를
vmware 에 설치한 윈도우에서 실행하면 vmware에 설치된
윈도우에만 랜섬웨어에 피해가 있는건지
아니면 본 pc 전체에 피해가 가는지요?
댓글 [7]
-
Kermit 2024.02.04 10:29 -
heykevin 2024.02.04 10:31
네트워크 공유가 되지 않았다면 당연히 감염되지 않습니다.
vmware 에서 감염이 된다해도 스냅샷 기능으로 돌아가기만 하면 깨끗해지니 , vmware 같은 가상 pc 환경이 참 좋아요.
-
DarknessAngel 2024.02.04 10:48
결론은 글세요?
네트워크같은걸로 전파 시도는 하다보니 호스트의 방비가 너무 부실하면 문제될 수 있습니다 (공유 안 걸어놔도 업데이트 안 해서 취약점 있거나 다른 사유로 털릴 수 있습니다)
이외에 위에 적힌대로 공유 걸어두면 문제됩니다
다만 요즘 랜섬같은것 보통 가상 감지 기능 있어서 실행 안 되기도 합니다
-
GreenTea 2024.02.04 14:30
드라이브 공유만 안하면 문제 없습니다.
전문가/취약점등등 무거운 얘기는 접어 두세요.
다만 랜섬웨어가 바이러스가 잠복기가 있을경우
문제 없다 판단 하여 실컴 사용시 걸리는걸 어쩔수가 없어요.
가상컴 테스트는 적극활용 하세요. -
DarknessAngel 2024.02.04 18:54
위에도 적었지만, 요즘 기본이 가상 감지입니다 (이유는 vmware같은거 안 써도 윈도 내장 센드박스라던가 가상을 이용한 보안 기능이 늘었기떄문에 그걸 우회하기 위한겁니다)
이외에 디팬더등의 흔한 백신 무효화 기능도 기본 탑재 추세입니다
제대로 시험할려면 마루타가 되어줄 컴이 필요합니다
-
windows97 2024.02.04 17:37 일단 공유폴더는 꺼놓으세요
-
zeze 2024.02.07 09:03
참고로 질문과는 다른내용이지만....
나스 연결되어 있음 나스 자료도 감염되더군요.(아이pc가 감염되었을땐 나스는 멀쩡해서 방심했는데...ㅠㅠ)
제경우 실시간으로 감염되는것을 보고 바로 전원을 off 큰 피해는 막았던적이 있습니다.
루트에 있는 파일은 모두 감염되고 2단~3단계의 폴더 안의 대부분 살렸는데 (2004년\ 01월\ 산정호수\.....)
우선적으로 루트에 있는 파일을 감염시키고 순차적으로 폴더 내의 자료를 감염시키는듯 싶어요.
행여 간혹 파일 이동을 쉽게 하자고
게스트OS와 호스트OS 사이에 폴더 공유를 시켜놓는 경우가 있습니다.
이런 경우에는 전파감염이 있겠으나 그런 경우가 아니라면
기본적으로는 상호간 전파가 안되는게 맞습니다.