Заразиться, вставив ISO на виртуальную машину?

Question

У меня Windows 7 Professional на моем компьютере, и я хотел попробовать Home Premium как виртуальную машину, чтобы почувствовать разницу между ними. ISO взят с оригинального веб-сайта Microsoft. Со времени, когда они предлагали бесплатно загружать образы дисков, код SHA-1 по-прежнему совпадает.

У меня не было проблем при установке в VirtualBox, я отключил интернет-соединение как на хосте, так и на гостевой машине, и у меня не было общих папок. Я хотел защитить свою виртуальную машину с помощью антивирусных и вредоносных программ, поэтому я создал файл ISO с бесплатной версией WinISO Maker, которая включала avast, SuperAntiSpyWare и Malwarebytes Anti-Malware. После этого я вставил этот ISO-диск в качестве диска на гостевую машину и использовал их без проблем.

Однажды, когда я только что вернулся к своей хост-машине, я понял, что некоторые функциональные возможности системы изменились. Я не мог сделать обычное изменение табуляции, когда я пытался щелкнуть элемент на панели задач, этот элемент открывался несколько раз вместо того, чтобы перемещаться по нему, нажатие на рабочий стол вызывало выделение случайных значков там, моя клавиша caps lock работала обратно, и я не мог попасть в диспетчер задач, просто он не открывался и т.д ... Поскольку проблемы остались даже при закрытии VirtualBox, и я почувствовал, что постепенно теряю контроль над своей системой, я восстановил свой компьютер до более раннего состояния и также удалил VirtualBox со всеми его виртуальными машинами, хотя VirtualBox также был обновлен. и ни о каких инфекциях не сообщалось нигде.

Интересно, почему все это случилось?
Это может быть вирус?
- Может быть, потому, что я дал образ диска на гостевой машине, и он работал с ним, чтобы инфекция могла распространяться из этого файла на мою хост-машину?
- Если гостевая машина является нетронутой копией, а подключение к Интернету было закрыто как для хоста, так и для гостевой машины, как такая инфекция могла попасть в систему?
- Всем программам, которые я использовал, доверяли, скачивали с их оригинальных сайтов ..

Если не вирус, что бы это могло быть?
Что могло случиться там?
Я немного боюсь попробовать еще раз в случае, если проблемы возникнут снова или нет ..
Каждый ответ будет оценен, спасибо за все заранее!

Answer 1

Если у вас установлены программы для мыши и клавиатуры, попробуйте удалить их из программы добавления / удаления и разрешить их запуск на драйверах Windows по умолчанию. Перезагружать.

Также проверьте фильтры драйверов. Инструкции - Откройте Regedit, а затем перейдите к следующей клавише:

SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} 

Экспортируйте этот ключ и сохраняйте при необходимости, чтобы он снова был необходим для восстановления работы. Дважды щелкните UpperFilters, чтобы удалить все записи, кроме kbdclass.

Перейдите в следующее расположение реестра:

SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

Экспортируйте этот ключ и сохраняйте при необходимости, чтобы он снова был необходим для восстановления работы. Дважды щелкните UpperFilters, чтобы удалить все записи, кроме mouclass Exit Regedit. Перезагрузите компьютер

Answer 2

Ничто из этого не кажется особенно склонным к предположению инфекции. Еще в 1980-х годах опытные программисты делали такие вещи, как проигрывание музыки, чтобы продемонстрировать свое мастерство на ПК. Сегодня наиболее распространенное вредоносное ПО, распространяемое через Интернет, имеет финансовую мотивацию, поэтому такие симптомы, как кража данных, второстепенные действия и т.д. Многие из наиболее эффективных вирусов стараются не быть обнаруженными.

При использовании виртуальной машины иногда люди хотят, чтобы Alt-Tab влиял на виртуальную машину, а не на хост-машину. Поэтому неудивительно, что вы можете заметить изменение в этом поведении.

Мое лучшее предположение: вы, возможно, установили нечто, называемое "Расширения гостя" (или похожее имя), которое помогает виртуальной машине красиво интегрироваться с хост-машиной. Например, такие расширения могут включать в себя пользовательский драйвер мыши, который позволяет вам иметь только один курсор мыши, чтобы беспрепятственно воздействовать на обе машины.

Или это может быть отсутствие гостевых расширений. Когда вы удерживали клавишу Shift, ваша система заметила это. Когда вы отпустите клавишу Shift, эта информация была передана в гостевую операционную систему. В результате кажется, что Caps Lock переключен.

Проверьте раздел "Установка и удаление программ" (как он называется ... В Windows 7 это может быть "Программы и ПО" или что-то подобное, в Панели управления). Посмотрите, есть ли отдельная программа, называемая чем-то вроде "VirtualBox Host Extensions", которая может отличаться от основной базовой программы.

В противном случае продолжайте исследования. Но я чувствую, что вы, вероятно, можете сделать это довольно спокойно, а не в панике.