Ich besitze einen Windows XP-Laptop, der mit einem Virus infiziert war. Der Virus wurde entfernt, aber die Netzwerkverbindung wurde aufgebaut. Ich boote von einem USB-Stick zu Ubuntu, um Dateien zwischen dem System und dem Netzwerk zu verschieben. Ich habe auch den VMWare-Konverter verwendet, um das System in eine virtuelle Maschine zu konvertieren, die jetzt auf einem Windows 7 64-Bit-Host ausgeführt wird. Das VM ist ziemlich abgesperrt ; Ich möchte ihm keinen Zugriff auf das Netzwerk oder die Ressourcen auf dem Host gewähren, falls sich auf dem System unentdeckte Malware befindet. Ich möchte vom Host aus auf die virtuelle Festplatte des Gasts zugreifen und diese scannen können. und wenn dies erledigt ist, können Sie Dateien vom Host aus der virtuellen Umgebung verschieben.
Gibt es eine Möglichkeit, mit VMWare Player oder VirtualBox vom Host aus sicher auf die virtuelle Gastfestplatte zuzugreifen? Ich habe die Tools vom Gastbetriebssystem unter Player installiert.
Auch - gibt es eine bessere Methode zum Archivieren und Analysieren eines vorhandenen Systems als diese Methode? Zweck ist mehr, eine kontrollierte Umgebung für die Diagnose verschiedener Arten von Malware zu haben, als ein Stück für Stück identisches Archiv der Quelle. Ich möchte in der Lage sein, das Netzwerk auf dem Gastbetriebssystem einzuschalten und es durch einen Sniffer zu leiten, um zu verstehen, wie die Exploits funktionieren.
Um zusammenzufassen, wonach ich suche:
1) Sofortige Lösung, um auf die VM-Festplatte zugreifen zu können, genau wie ich auf das physische System von Ubuntu zugreifen kann, das vom USB-Laufwerk aus ausgeführt wird, um Dateien zu verschieben.
2) Sie können das virtuelle Laufwerk mit Virenscan-Tools auf dem Host scannen.
3) Überlegen Sie sich langfristig eine Technik zur sicheren Analyse kompromittierter Systeme.
Vielen Dank!