Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Kolejnąwadąanalizymalwarenamaszynachfizycznych,aniewirtualnych,jest
to,żemożebyćonotrudnedousunięcia.Abyuniknąćtychproblemów,większośćosób
testującychzłośliweoprogramowanienafizycznychurządzeniachużywanarzędziata-
kiegojakNortonGhost,wceluzarządzaniaobrazamikopiizapasowychswoichsyste-
mówoperacyjnych,któreprzywracająnaswoichkomputerachpozakończeniuanalizy
.
Głównązaletąkorzystaniazfizycznychmaszyndoanalizymalwarejestto,że
złośliweoprogramowaniemożeczasemdziałaćinaczejnamaszynachwirtualnych.
Gdyanalizujemyjenamaszyniewirtualnej,niektóremalwarejestwstaniewykryć,że
jesturuchamianenamaszyniewirtualnejiwtrakcieanalizybędziesięzachowywać
inaczej.
Zewzględunaryzykoiwadyzwiązanezużywaniemfizycznychmaszyndoanalizy
złośliwegooprogramowaniadoanalizydynamicznejnajczęściejsąużywanemaszyny
wirtualne.Wtymrozdzialeskupimysięnawykorzystaniumaszynwirtualnychdoana-
lizymalware.
Strukturamaszynywirtualnej
Maszynywirtualnesąjakkomputerwewnątrzkomputera,copokazanonarysunku
2.1.Systemoperacyjnygościajestinstalowanywsystemiehostamaszynywirtualnej–
systemoperacyjnydziałającynamaszyniewirtualnejjestodizolowanyodsystemuho-
sta.Malwaredziałającynamaszyniewirtualnejniemożeuszkodzićsystemuoperacyj-
negohosta.Ajeślizłośliweoprogramowanieuszkodzimaszynęwirtualną,tomożemy
poprostuponowniezainstalowaćnaniejsystemoperacyjnylubprzywrócićmaszynę
wirtualnądostanupoczątkowego.
Aplikacja
Aplikacja
Aplikacja
Systemoperacyjnyhosta
Maszynafizyczna
Maszynawirtualna
operacyjnygościa
Aplikacja
wirtualna
Aplikacja
wirtualna
System
Rysunek2010Tradycyjneaplikacjedziałajątak,jakpokazanowlewejkolumnie0Systemoperacyjny
gościaznajdujesięcałkowiciewmaszyniewirtualnej,aaplikacjewirtualnedziałająwsystemieope-
racyjnymgościa
VMwareoferujepopularnąserięproduktówdowirtualizacjimaszynstacjonar-
nych,któremożnawykorzystaćdoanalizymalwarenamaszynachwirtualnych.VM-
warePlayerjestdarmowyimożebyćużywanydotworzeniaiuruchamianiamaszyn
wirtualnych,alebrakujemuniektórychfunkcjonalnościniezbędnychdoskutecznej
30Rozdział2
