질문과 답변
소프트웨어 vmware 에서 자료를받으면 호스트 컴의 백신이 작동하는데요
2015.02.15 17:06
vm의 게스트 os는 호스트 컴과는 독립된 os잖아요?
게스트컴에서 별짓을 다해도 호스트컴에는 영향이없구요
그런데...
vm의 게스트 os를통해 자료를 받다보면 호스트컴의
백신이 감지를하는데요
게스트컴에도 백신이 설치되있는데
감지를못하네요
왜? 게스트컴에서 받는 자료감지를 호스트컴 백신에서
감지를하는지?....어떻게해야 케스트컴에서 백신
감지를하고 호스트컴 백신이 가만히있을까요?
댓글 [1]
-
5tpiPX4sA6Xk 2015.02.15 19:32
근본적으로 vmware도 하나의 '응용프로그램'에 불과합니다.
독립된 컴퓨터인 '척' 하는거지, 진짜로 컴퓨터를 한대 더 쓰는게 아니죠.
호스트OS에서 '웹브라우저'라는 응용프로그램에서 파일을 다운받으면 백신이 감지를 하듯이,
가상머신도 결국은 호스트OS안에서 돌아가는 응용프로그램의 일종이니까
호스트OS 백신의 감지대상이 됨은 당연한거죠.
호스트OS에서 백신이 감지해서 차단해 버리기 때문에 게스트OS까지 패킷이 도달하지 못하는거 같네요.호스트OS의 백신의 예외설정등을 통해서 vmware프로세스나 임시저장소등을 제외설정 시켜줘야 감지를 하지 않겠죠.
아니면 가상머신에서 별도의 가상네트워크 인터페이스를 이용하게 설정을 바꾼 후
호스트OS 백신에서 그 가상네트워크 인터페이스만 예외설정 하거나,
네트워크어댑터 구성요소 중에 백신에서 설치한 드라이버를 비활성화 함으로써
호스트OS 백신 감시에서 벗어날 수도 있겠죠.