[VMWare] vm안에서 멀웨어 감염

helloworld1   
   조회 6046   추천 0    

 vm 워크스테이션을 사용중입니다

5개 켜두는데 가끔씩 특정 vm만 엄청 버벅여서 확인해보니 찾아보니 채굴프로그램?같은게 cpu를 100퍼센트 먹고 있더라고요

멀웨어 제거 프로그램을깔아서 제거하긴했는데 한달 전쯤에도 다른멀웨어로 2개정도가 감염되었습니다.

vm에서 하는거라곤 사이트(네이버, 다음, 넥슨)들어가는거 밖에 없는데 감염경로를 모르겠네요.

다 같은 작업만하는데 일부만 걸리고 혹시 vpn프로그램사용하는데 그게 원인일까요?

참고로 호스트pc는 감염된적도 없고 vm키는 용도일뿐 아무작업도 하지 않습니다.

아시는분있으면 조언 감사하겠습니다.
넵
sangbi 2018-04
혹시 가능하시다면

해당 실행파일이나 raw data얻을 수 있을까요??

사내에 악성코드 분석하는 도구가 있어 힌트를 얻게 되면 말씀드리겠습니다~!!!
메가날백 2018-04
1. 구형 윈도면(xp, 7) 아무것도 안해도 윈도 취약점 타고 멀웨어가 파고들어 오기도 합니다.
2. vm 에서 웹서비스(홈페이지, 이메일, ftp, 하여간 뭐든 온라인)서비스를 돌리는게 있으면 그거타고 들어오기도 합니다.
로그인 하시면 댓글을 남길 수 있습니다


가상화
쓰기
제목Page 57/130
2014-05   5227316   1 정은준1
2015-12   1754509   1  백메가
2018-04   5976   1 formtecpad
2018-04   7515   1 YODA34
2018-04   6047   1 helloworld1
2018-04   5926   1 쿨보이
2018-04   6114   1 특수용역
2018-04   7563   1 하얀고니
2018-04   5547   1 승우아빠
2018-04   5444   1 성격미남
2018-04   5723   1 스마일2
2018-04   7189   1 종아리걷어
2018-04   7003   1 YODA34
2018-04   6568   1 DTKim
2018-04   5905   1  빠시온
2018-04   8940   1 하이퍼v매니아
2018-04   6774   1 종아리걷어
2018-04   5658   1 킵고잉
2018-03   5607   1 formtecpad
2018-03   7265   1 lovin09
2018-03   8606   1  송주환
2018-03   9929   1 helloworld1
목록
쓰기