Почему антивирус на моем хост-компьютере работает, когда VirtualBox заражен вирусом?

Question

Я проверяю уязвимость и серьезность определенных вирусов на моем Oracle VirtualBox (Windows XP), и интернет-соединение виртуальных машин настроено на NAT.

Проблема заключается в том, что мой настоящий антивирус HOST PC (Win10) (Bitdefender 2016) немедленно срабатывает, когда я пытаюсь зайти на определенный веб-сайт на моей гостевой машине, чтобы заразить виртуальную машину. Он немедленно блокирует доступ к веб-сайтам, удаляя зараженные файлы. Я не мог найти никакой опции, которая бы отключила охрану моей виртуальной машины.

Для меня это довольно необычно, но в то же время действительно впечатляет! Это может предотвратить потенциальные угрозы и вред, которые могут взломать / проникнуть в мой компьютер HOST и повредить файлы.

Я все еще хочу услышать ваше мнение по этому поводу или есть ли способ изолировать виртуальную машину от машины HOST, чтобы антивирус только защищал машину HOST и полностью игнорировал то, что происходит в гостевой ОС.

Answer 1

Я наконец нашел решение! Мне потребовалось некоторое время, чтобы убедиться, что все работает как задумано. (Обратите внимание, что ваш антивирус все еще может хранить записи и журналы и продолжать охранять вашу ОС HOST)

• Отключить брандмауэр виртуальных машин
• Установите сетевые настройки ОС VM на NAT
• Загрузите и установите браузер TOR
• Не используйте Internet Explorer, Chrome или Firefox для загрузки вирусов или посещения веб-сайтов, так как они достаточно сильны, так как они не наносят такой же урон. (Они действительно заблокируют доступ ко многим вредоносным сайтам)
• Теперь ваш антивирус (в моем случае, Bitdefender 2016) не будет блокировать какой-либо веб-сайт или участвовать во всем, что делает виртуальная машина. Теперь вы можете заразить вашу гостевую ОС.

(Если у вас нет антивируса / хорошего антивируса, ваш компьютер HOST может быть в опасности, и вам, вероятно, не следует совершать такие действия даже на виртуальной машине.)

Answer 2

Либо ваш антивирусный продукт подключен к физическому сетевому адаптеру и видит подозрительный трафик, выходящий из него .. либо вредоносное ПО записывается на виртуальный жесткий диск (и в физический файл на хосте), а AV обнаружение из сканирования в реальном времени, что байты, соответствующие зараженному файлу, были записаны в файл.

Помогает ли временное отключение сканирования в реальном времени в вашем A/V, и знаете ли вы, упоминают ли оповещения о сетевой активности?