Не совсем понял впрос.

Есть такие вирусы которые специально в виртуалке прикидываются, и не оживают.

вот именно это меня и интерисует. можно ли как-то невелировать такую ситуацию или хотя бы свести к минимуму. или заставить думать, что они на реальной машине?

заставить думать, что они на реальной машине

скорее всего, нет

сутоку
заинтерисовался
интерисует
невелировать

ух ё, не говоря о синтаксических и семантических ошибках. как-то толсто выглядит. да, вирус может проверять, запущен ли под дебаггером, но малварь нынче скучная.

можно ли как-то невелировать такую ситуацию или хотя бы свести к минимуму

Используй реальное железо.

или заставить думать, что они на реальной машине?

Легко. Выясняешь, как они узнают виртуалку. Исправляешь виртуалку так, чтобы они её не узнали.

как существуют возможности скрыть отладчик, так они должны быть и в случае с сокрытием виртуализации, но вполне вероятно придётся переписать vm.

а из виртуалки они выйти могут?

Один чёрт не получится, если хост и гостевая система разные. У меня Windows запускается из Fedora, у некоторых наоборот — Ubuntu из Windows.

а из виртуалки они выйти могут?

конечно! и выпороть тебя, что школу прогуливаешь.

лол

емнип PoC побега из гостя уже был.

а серьезно? что мешает малварю, если он знает о том, что находится в виртуалке, залепить себя через shared folders на хост? или еще какое уязвимое место между хостом и гостем

Естественно, виртуалка должна быть изолирована. Як диты...

что значит изолирована? отнесена на мороз -50 в баночке на своем железе?

Именно. А лучше - закрыта в сейф, обмотана цепями и помещена в бетонный куб 2х2х2 метра.

Мне интересен другой вопрос. Уверен ли ты, что не работаешь в виртуалке?

mail.облако запустился в виртуалке, значит и остальная малварь не смекнет.

The Matrix has you!

Большинство современных вирусов не обращают внимания на виртуалки.

Это должен быть какой то очень умный малварь. По теме: google: red pill

конечно! и выпороть тебя, что школу прогуливаешь.

Лол. А если серьёзно, то существуют эксплойты для выхода из виртуалки. Как и методы антидебага в виртуалке.

Лол. А если серьёзно, то существуют эксплойты для выхода из виртуалки. Как и методы антидебага в виртуалке.

Я знаю.

у Жоанны Рутковской было подобное (только вот ее сайт invisiblethings.org висит). Емнип, был простой способ: найти процессы, специфичные для wm, типа дополнения virtualbox. Или «hardware», типичное для wm (сетевую карту, например)

А если в чистом эмуляторе?

Тормоза будут, оно понятно...

Что такое чистый эмулятор?

Тот же QEMU без виртуализации, не?

На, почитай, на эту тему nrin EP_X0FF хорошо написали, там гораздо больше, чем можно узнать из пары постов на лоре.

Есть такие вирусы которые специально в виртуалке прикидываются, и не оживают.

можно пруфлинк? Я про таких не слышал.

а из виртуалки они выйти могут?

теоретически — да. На практике — нет.

а серьезно? что мешает малварю, если он знает о том, что находится в виртуалке, залепить себя через shared folders на хост?

ты виртуалки из под рута запускаешь? Тогда ты мудак.

то существуют эксплойты для выхода из виртуалки.

вряд-ли у программы хватит мозгов, что-бы их применить, и атаковать хост. Впрочем, если у тебя там маздай с деневером и сайт работает, то всё возможно.

https://twitter.com/grsecurity/status/338530174272409600

Breaks out of vserver, OpenVZ, chroot, mnt namespaces

Это про прошлогоднюю интересную CVE-2013-2094.
Ну ты как обычно не осилишь :)

можно пруфлинк? Я про таких не слышал.

Любая коммерческая малварь, например типа основанных на Зевсе/Спайае.