Виртуальная машина, на которой предполагается запускать вирусы, должна быть максимально изолирована от основной системы. Максимально — значит не иметь с ней никаких связей насколько это возможно. Ни общих папок, ни дополнений гостевой ОС, ни расшаренных ресурсов, ни подключённых к компьютеру переносных носителей, кстати, прекрасно определяемых некоторыми типами эмуляторов, ни даже доступа к интернету.
- Вирус может попасть минимум при наличии дополнений гостевой ОС ? А если в Drag n Drop и Shared Clipboard значение будет disabled ? Всё равно проникнет ? А можно установить только ту часть дополнения, которая отвечает за полный экран ?
Не стоит забывать о руткитах, уже давно научившихся распознавать виртуальные машины.
- А сколько виртуальных машин может обойти руткит, если в виртуальной машине стоит ещё одна виртуальная машина ?
В крайнем случае для запуска потенциально опасного ПО следует использовать виртуальные машины с полной эмуляцией, такие как Bochs, которые хоть и не обладают стопроцентной защитой от руткитов, но всё равно в плане безопасности на порядок превосходят VMware, VirtualBox, Virtual PC, мелких уязвимостей в которых хватало и будет хватать всегда.
- О каких мелких уязвимостях речь?