VMware Part11 (344レス)
上下前次1-新
抽出解除 レス栞
329: 03/10(火)13:41:00.27 ID:yubMFv08(1) AAS
Defenderって丸ごとオンにするかオフにするかの両極しかないのかな。
あるプログラム(たとえばVMware)とか、あるディレクトリの下にある
ファイル群(たとえば仮想マシンファイル)とかの、検査だけをするな
というような選択的に検査項目から外すとか入れるとかを出来ないのだ
としたら、あまりにもずさんな造り。仮想マシンのファイルって、
そのなかに仮想マシンで動かす機械語の命令のバイナリは当然
ふくまれていて、仮想マシンのカーネルのコードのバイナリも
あるわけだけれども、それらには当然ながらスーパーバイザー
モードで使うための特権命令を含んでいる(でなきゃOSなんか
なぞ動作しない)。しかしそれらを危険なウィルスが
特権で動作するために植えこんだ機械語命令だとか、勝手に
思い込まれて検査されたら、キルされないまでも、動作が
おかしくなったり、やたらとスローダウンして動かされて
しまいそう。仮想マシンの上のOSの活動やそのOSの上で
動いているコードは、デーモンの類いは特にそうだが、
ウィルスと見分けがつきにくい。外部と通信をしてたり
するし。
上下前次1-新書関写板覧索設栞歴
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル
ぬこの手 ぬこTOP 0.012s