数码资讯
新的病毒危机攻击VMware虚拟机
危机是一个新的恶意软件家族的成员，在七月下旬开始蔓延，已经被许多杀毒软件厂商报告。该病毒主要感染运行Mac OSX机器，安全研究人员最近发现，一些新的危机的变种也会感染VMware虚拟机和Windows Mobile系统。 有很多新的病毒或恶意软件攻击VMware虚拟机的媒体报道：危机（也叫morc
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
危机是一个新的恶意软件家族的成员，在七月下旬开始蔓延，已经被许多杀毒软件厂商报告。该病毒主要感染运行Mac OSX机器，安全研究人员最近发现，一些新的危机的变种也会感染VMware虚拟机和Windows Mobile系统。
有很多新的病毒或恶意软件攻击VMware虚拟机的媒体报道：危机（也叫morcut）。这是新的恶意软件家族的一员，并在七月下旬开始传播，并被许多反毒软件厂商的报道，包括趋势科技的病毒主要是感染。运行Mac OSX机器，安全研究人员最近发现，一些新的危机的变种也会感染VMware虚拟机和Windows Mobile系统。
以下是一个实用的指南，主要需要知道在面对这种未知的恐惧事件的信息，你在短期和长期的阶段做什么。
为了回顾一下，当前的虚拟化主要是通过两种虚拟主机管理程序部署的：
1。虚拟主机管理程序一级部署ndash；最重要的例子是VMware，Citrix XenSource，等等。你可以把这些产品作为一个而不是一个一般的主机操作系统（如Windows或Linux），你需要直接运行在物理机的硬件。软件本身是一个操作系统，可直接控制硬件的多个虚拟机运行在同一时间管理程序。几乎所有的数据中心都部署了虚拟化的产品。这种软件将不会被这个恶意程序的攻击。我不知道是循环其实什么这种恶意软件感染虚拟主机管理一流企业程序。
2、第二种虚拟主机管理程序部署，比如VMware工作站、VMware播放器等等。这种虚拟主机管理程序需要安装在标准的操作系统（如Windows或Linux），然后运行多个虚拟机，这些第二类型的恶意软件可以被恶意软件感染。首先，主机操作系统是第一次感染。它可能是一个已知的Windows或Mac OS攻击（因此，操作系统首先被检测，然后相应的可执行文件安装），然后你寻找VMDK文件并使用虚拟主机工具（vmplayer）感染的虚拟机。这种类型的感染可以通过更新杀毒软件的方法防止。
即使受感染的虚拟机是移动的，并在虚拟主机管理程序的第一类中运行（这只是一个假设的讨论），它将被限制在虚拟机中，因为端点安全程序将阻止虚拟机和I/O通信之间的网络通信。
那有什么大不了的
虚拟机就像物理机器。如果它不修复漏洞，就会造成恶意软件感染操作系统或应用程序，或者会受到用户的社会工程攻击。
首先，恶意软件将清楚地发现现有的虚拟机，并试图感染它。
其次，它会感染虚拟机通过，是底层的基础设施，，通过修改VMDK文件的方法代替传统的方式，如远程网络、网页访问，或文件共享。
除了这些有趣的特性，我们不认为恶意软件有任何明显的威胁。在现实世界中，感染率非常低（不到100个病例），所以它看起来不是大规模的扩散，也没有扩散的能力。如果是这样的话，如果你担心，你应该采取一些预防措施：
保护您的虚拟机，您宝贵的应用程序和数据是所有攻击的最终目标，而危机只是使目标更加清晰。确保物理机器和虚拟主机上有防病毒软件或其他级别的保护，以确保安全。例如，您可以使用趋势科技Deep Security或趋势防毒墙..
限制访问VMDK文件ndash；尽管危机只是对一般主机的虚拟主机管理程序，而不是数据中心。但这里的基本问题是，谁可以访问VMDK文件可以为您的虚拟桌面或虚拟机做坏事，包括vSphere或视图。
morcut /危机（危机）病毒小档案
的morcut /危机病毒会感染VMware虚拟机可以运行在多种系统平台。以下两点不同于morcut /危机的常见病毒（危机）：
1，目标是明确的，它将搜索是否有虚拟机并试图感染。
2。感染虚拟机通过基础设施。例如，通过修改，而不是侵犯虚拟机VMDK文件，如远程控制、文件共享、远程控制、文件共享等。
病毒感染虚拟机直接修改VMDK文件的主机上的物理服务器，也就是说，如果一个物理服务器（Windows或Mac OS）是感染了病毒，而VMware的工具（如工作站、vSphere，视图）是安装在机器上，这台机器访问被感染的虚拟机。感染病毒后，虚拟机会有信息泄露的风险和可能被植入后门程序。
病毒的正常功能在VMware的虚拟机上传播，没有利用漏洞，所以受感染的虚拟机不会将病毒传播给其他虚拟机（但可能是由于主机物理服务器感染，所以其他虚拟机将被感染）。
病毒的主要恶意行为是窃取信息和后门植入物。无论是在虚拟机中还是在主机物理服务器中，病毒的行为都是一样的。
恶意
首先，病毒会利用一个恶意的java applet（命名为java_morcut。*）到计算机代码中包含此java小程序会检测什么操作系统是由目标计算机。
在Mac系统，java applet发布和运行osx_morcut，和病毒的恶意行为类似于Windows平台的后门程序osx_moruct最，最不寻常的行为。一个是能够打开系统麦克风，可能信息被盗。
在Windows系统中，java小程序worm_morcut。一个将被释放，然后释放一些其他文件，其中一个叫worm_morcut。一个；另一个组件文件被命名为rtkt_morcut主要功能。* *。这是通过USB接口和虚拟机传输。它可以搜索VMware虚拟磁盘上的系统和释放自己的病毒复制到虚拟机，morcut Windows版本，比如Mac版本，还可以录制音频。
技术细节
java小程序，命名为java_morcut，将下载的压缩包，其中包含两个文件：借壳osx_morcut。在Mac系统上运行Windows系统上运行的蠕虫病毒（命名为worm_morcut。一）。该文件将释放以下文件：
izsroy7x - MP（32位DLL）被定义为一个worm_morcut。
t2hbeam5.ouk（64位DLL）被定义为一个worm_morcut。
eiynz1gd。CFP
wep1xpbu.wa（32位司机）被检测为一rtkt_morcut。
6eaqyffo.zik（64位司机）被检测为一rtkt_morcut。
lunsa3ci.bz7（32位DLL）非恶意文件
据趋势科技，初步分析worm_morcut。已通过USB设备和VMware虚拟磁盘传播的能力。它将被安装在使用驱动程序组件的虚拟磁盘rtkt_morcut.a.although病毒具有很强的传播能力，我们没有发现大量的例worm_morcut，troj_morcut A.
敬告
病毒不会利用感染过程中的漏洞，此外，只有VMware的虚拟机会受到病毒的威胁，其他虚拟机平台也不会受到影响，几乎所有部署虚拟机的数据中心都不会受到影响。
解决方案
请限制访问VMDK。Ldquo；危机；这种病毒只对主机的虚拟机管理程序，而不是数据中心，它将使任何程序，可以访问VMDK文件执行你的虚拟磁盘或虚拟机的恶意行为，包括vSphere或看法。
保护你的虚拟机。任何攻击的最终目标是你的应用程序和数据的价值，危机，目标更加明确。一定要安装防病毒软件和其他安全产品来保护你的服务器和桌面安全。例如，您可以使用趋势科技Deep Security或趋势防毒墙..
有很多新的病毒或恶意软件攻击VMware虚拟机的媒体报道：危机（也叫morcut）。这是新的恶意软件家族的一员，并在七月下旬开始传播，并被许多反毒软件厂商的报道，包括趋势科技的病毒主要是感染。运行Mac OSX机器，安全研究人员最近发现，一些新的危机的变种也会感染VMware虚拟机和Windows Mobile系统。
以下是一个实用的指南，主要需要知道在面对这种未知的恐惧事件的信息，你在短期和长期的阶段做什么。
为了回顾一下，当前的虚拟化主要是通过两种虚拟主机管理程序部署的：
1。虚拟主机管理程序一级部署ndash；最重要的例子是VMware，Citrix XenSource，等等。你可以把这些产品作为一个而不是一个一般的主机操作系统（如Windows或Linux），你需要直接运行在物理机的硬件。软件本身是一个操作系统，可直接控制硬件的多个虚拟机运行在同一时间管理程序。几乎所有的数据中心都部署了虚拟化的产品。这种软件将不会被这个恶意程序的攻击。我不知道是循环其实什么这种恶意软件感染虚拟主机管理一流企业程序。
2、第二种虚拟主机管理程序部署，比如VMware工作站、VMware播放器等等。这种虚拟主机管理程序需要安装在标准的操作系统（如Windows或Linux），然后运行多个虚拟机，这些第二类型的恶意软件可以被恶意软件感染。首先，主机操作系统是第一次感染。它可能是一个已知的Windows或Mac OS攻击（因此，操作系统首先被检测，然后相应的可执行文件安装），然后你寻找VMDK文件并使用虚拟主机工具（vmplayer）感染的虚拟机。这种类型的感染可以通过更新杀毒软件的方法防止。
即使受感染的虚拟机是移动的，并在虚拟主机管理程序的第一类中运行（这只是一个假设的讨论），它将被限制在虚拟机中，因为端点安全程序将阻止虚拟机和I/O通信之间的网络通信。
那有什么大不了的
虚拟机就像物理机器。如果它不修复漏洞，就会造成恶意软件感染操作系统或应用程序，或者会受到用户的社会工程攻击。
首先，恶意软件将清楚地发现现有的虚拟机，并试图感染它。
其次，它会感染虚拟机通过，是底层的基础设施，，通过修改VMDK文件的方法代替传统的方式，如远程网络、网页访问，或文件共享。
除了这些有趣的特性，我们不认为恶意软件有任何明显的威胁。在现实世界中，感染率非常低（不到100个病例），所以它看起来不是大规模的扩散，也没有扩散的能力。如果是这样的话，如果你担心，你应该采取一些预防措施：
保护您的虚拟机，您宝贵的应用程序和数据是所有攻击的最终目标，而危机只是使目标更加清晰。确保物理机器和虚拟主机上有防病毒软件或其他级别的保护，以确保安全。例如，您可以使用趋势科技Deep Security或趋势防毒墙..
限制访问VMDK文件ndash；尽管危机只是对一般主机的虚拟主机管理程序，而不是数据中心。但这里的基本问题是，谁可以访问VMDK文件可以为您的虚拟桌面或虚拟机做坏事，包括vSphere或视图。
morcut /危机（危机）病毒小档案
的morcut /危机病毒会感染VMware虚拟机可以运行在多种系统平台。以下两点不同于morcut /危机的常见病毒（危机）：
1，目标是明确的，它将搜索是否有虚拟机并试图感染。
2。感染虚拟机通过基础设施。例如，通过修改，而不是侵犯虚拟机VMDK文件，如远程控制、文件共享、远程控制、文件共享等。
病毒感染虚拟机直接修改VMDK文件的主机上的物理服务器，也就是说，如果一个物理服务器（Windows或Mac OS）是感染了病毒，而VMware的工具（如工作站、vSphere，视图）是安装在机器上，这台机器访问被感染的虚拟机。感染病毒后，虚拟机会有信息泄露的风险和可能被植入后门程序。
病毒的正常功能在VMware的虚拟机上传播，没有利用漏洞，所以受感染的虚拟机不会将病毒传播给其他虚拟机（但可能是由于主机物理服务器感染，所以其他虚拟机将被感染）。
病毒的主要恶意行为是窃取信息和后门植入物。无论是在虚拟机中还是在主机物理服务器中，病毒的行为都是一样的。
恶意
首先，病毒会利用一个恶意的java applet（命名为java_morcut。*）到计算机代码中包含此java小程序会检测什么操作系统是由目标计算机。
在Mac系统，java applet发布和运行osx_morcut，和病毒的恶意行为类似于Windows平台的后门程序osx_moruct最，最不寻常的行为。一个是能够打开系统麦克风，可能信息被盗。
在Windows系统中，java小程序worm_morcut。一个将被释放，然后释放一些其他文件，其中一个叫worm_morcut。一个；另一个组件文件被命名为rtkt_morcut主要功能。* *。这是通过USB接口和虚拟机传输。它可以搜索VMware虚拟磁盘上的系统和释放自己的病毒复制到虚拟机，morcut Windows版本，比如Mac版本，还可以录制音频。
技术细节
java小程序，命名为java_morcut，将下载的压缩包，其中包含两个文件：借壳osx_morcut。在Mac系统上运行Windows系统上运行的蠕虫病毒（命名为worm_morcut。一）。该文件将释放以下文件：
izsroy7x - MP（32位DLL）被定义为一个worm_morcut。
t2hbeam5.ouk（64位DLL）被定义为一个worm_morcut。
eiynz1gd。CFP
wep1xpbu.wa（32位司机）被检测为一rtkt_morcut。
6eaqyffo.zik（64位司机）被检测为一rtkt_morcut。
lunsa3ci.bz7（32位DLL）非恶意文件
据趋势科技，初步分析worm_morcut。已通过USB设备和VMware虚拟磁盘传播的能力。它将被安装在使用驱动程序组件的虚拟磁盘rtkt_morcut.a.although病毒具有很强的传播能力，我们没有发现大量的例worm_morcut，troj_morcut A.
敬告
病毒不会利用感染过程中的漏洞，此外，只有VMware的虚拟机会受到病毒的威胁，其他虚拟机平台也不会受到影响，几乎所有部署虚拟机的数据中心都不会受到影响。
解决方案
请限制访问VMDK。Ldquo；危机；这种病毒只对主机的虚拟机管理程序，而不是数据中心，它将使任何程序，可以访问VMDK文件执行你的虚拟磁盘或虚拟机的恶意行为，包括vSphere或看法。
保护你的虚拟机。任何攻击的最终目标是你的应用程序和数据的价值，危机，目标更加明确。一定要安装防病毒软件和其他安全产品来保护你的服务器和桌面安全。例如，您可以使用趋势科技Deep Security或趋势防毒墙..
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。