geçmez. virtual kutunun içinde hapis kalır. Sana Herşeyi uzun uzun anlatabilirim ama senin yerine anlayamam.

Cevabımı net ve kesin olarak veriyorum. Eger Bridged connection yaptıysan Arp Poison v. b metodları kullanan bir virüs varsa virtual pc de esas pc ile aynı networkte oldugundan seni zararlı sitelere yonlendirebilir, sifrelerini calabilirler onun dısında sanal pc üzerinde calıstırdıgın bütün process ler kendi kerneli üzerinde calıstıgından gercek pcye erisme sansı yok. Lakin VMware v. b uygulamalarda Chrome un icindeki sacma DLL'ler yüzünden veya NFC gibi protokoller üzerinde olusabilecek SEH based, unicode based veya Buffer overflow lar sayesinde master system crash edilerek exploit edilebilmekte yada trafik intercept edilebilmekte. Bkz. http://www.cvedetails.com/vulnerability-list/vendor_id-252/product_id-22134/version_id-141952/Vmware-Esxi-5.1.html ::: REALHACKERS. NET ADMIN :::

ağ ayarlarında sadece interneti kullanıyorum kprüyle benim gerçek işletim sisteminden. Başka bişey yok.

Exe nin gecme ihtimali yok ama network üzerinden saldırıya maruz kalma sansın var evet. ::: REALHACKERS. NET ADMIN :::

Hocalar byle bir tecrübesi olan var mı? Şimdi benim virtual machinede testler yapıyorumda virüsler falan indirip ordan benim gerçek makinaya zıplama olayı var mı? Sürükle bırak zelliği falan kapalı makinada. Sadece ziyaretçi eklentileri yüklü o kadar.

Ağ bağlantılarından geçebilir sonuçta ortak kullanılıyor kendini ağdan kopyalayabilen virüsler var. Syntax error..

Şu yazıyı okursan yapılabileceğini grürsün hocam ; http://www.mertsarica.com/anti-analiz-kodlari/ Tbt Dersimliler Derneği Başkanı :)

network altyapısını düzgün kurduysan sıkıntı çıkmaz. paylaşımlar vs.. FCN tarafından 09/Mar/14 12:09 tarihinde düzenlenmiştir

Cevabımı net ve kesin olarak veriyorum. Eger Bridged connection yaptıysan Arp Poison v. b metodları kullanan bir virüs varsa virtual pc de esas pc ile aynı networkte oldugundan seni zararlı sitelere yonlendirebilir, sifrelerini calabilirler onun dısında sanal pc üzerinde calıstırdıgın bütün process ler kendi kerneli üzerinde calıstıgından gercek pcye erisme sansı yok. Lakin VMware v. b uygulamalarda Chrome un icindeki sacma DLL'ler yüzünden veya NFC gibi protokoller üzerinde olusabilecek SEH based, unicode based veya Buffer overflow lar sayesinde master system crash edilerek exploit edilebilmekte yada trafik intercept edilebilmekte. Bkz. http://www.cvedetails.com/vulnerability-list/vendor_id-252/product_id-22134/version_id-141952/Vmware-Esxi-5.1.html Hocam windows üzerine sanal makine ile linux tabanlı bir işletim sistemi kurulduğunda, windows üzerinde çalıştığı için linux'ten %100 verim alınamıyor, linux kısıtlanıyor diye biliyorum. Bu olay sanallaştırma teknolojisindenmi kaynaklanıyor yoksa başka durumlar da varmı, yani arada zaafı bulunamamış bir bağlantı gibi? Demek istediğimi tam anlatamadım galiba ama genel olarak aydınlatırsan sevinirim.

Geçmez hocam o konuda sıkıntın olmasın yalnız ağ izinlerin açıksa dosya paylaşım vs açıksa ağ yoluyla bulaşma ihtimali olabilir ancak sadece izinleri kaparsan yada açamadıysan sıkıntı çıkacağını sanmıyorum Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

Twitter arkadasa cevabım ya arkadas adam sanal makina demis sen bana mert denen adamın Email ile kendini spread eden virus analizini gonderiyosun :D Hocam sırf yorum yapmak için yapma yazıyı okuduysan en alt satırlara doğru Ancak DSC0027. exe adındaki diğer zararlı yazılımı incelediğimde sanal makine içinde çalışmadığı gibi Anubis ve benzeri online kum havuzu hizmetleri tarafından da analiz edilemiyordu. diye devam eden satırda hepsinin açıklamaları yapılmış Sandboxie KontroluSandbox KontroluThreatExpert KontroluVirtual PCVMWareVirtualBox Tbt Dersimliler Derneği Başkanı :)

Arkadasım orda denilmek istenen EXE sanal makinalarda calısmıyor yani sadece fiziksel PC lerde calısmak icin dizayn edilmis. Yani sanal makinadan ana makinaya bulasması icin anlamına gelmiyo o. Bkz: Bircok crypter da bu fonksiyon mevcut ayrıca. Themidada bu ozellik mevcuttur. Exe yi Bind ederken bu exe sanal makinalarda calısmasın dersen exe sanal makinada calısmaz sadece fiziksel pclerde calısır. Burda arkadasın sordugu soru tam olarak sanal pc de calısan exe master pcye gecebilirmiyle ilgiliydi. Sanal PC de calısmayan bir exe zaten master makinaya gecemez. Biraz dikkatli okuyalım o yazılarıda yada gereksiz entrylerle forum database ini doldurmayalım :D ::: REALHACKERS. NET ADMIN :::

Cevabımı net ve kesin olarak veriyorum. Eger Bridged connection yaptıysan Arp Poison v. b metodları kullanan bir virüs varsa virtual pc de esas pc ile aynı networkte oldugundan seni zararlı sitelere yonlendirebilir, sifrelerini calabilirler onun dısında sanal pc üzerinde calıstırdıgın bütün process ler kendi kerneli üzerinde calıstıgından gercek pcye erisme sansı yok. Lakin VMware v. b uygulamalarda Chrome un icindeki sacma DLL'ler yüzünden veya NFC gibi protokoller üzerinde olusabilecek SEH based, unicode based veya Buffer overflow lar sayesinde master system crash edilerek exploit edilebilmekte yada trafik intercept edilebilmekte. Bkz. http://www.cvedetails.com/vulnerability-list/vendor_id-252/product_id-22134/version_id-141952/Vmware-Esxi-5.1.html hmm anladım hocam benim makinada çalıştırdıklarım trojanlar ve bridge ile kullanıyorum o zaman geçme ihtimali var benim gerçek işletim sistemine.

Twitter arkadasa cevabım ya arkadas adam sanal makina demis sen bana mert denen adamın Email ile kendini spread eden virus analizini gonderiyosun :D neyse 2. kısma gelirsek simdi Virtualbox ta Ag klasoru ekleniyo ancak ilk eklerken Salt okunur olarak ekler boyle bir durum olusmasın diye ama sen full kontrol verirsen ve sanal makina üzerinde bütün yazılabilir ag klasorlerine kendini copy eden bir exe varsa kendini senin master makinana yukler ama execute edemez. sen bu neymis diye sonradan tıklarsan exe sanada bulasır. Ayrıca Smb Relay gibi microsoft un bir türlü %100 cozum getiremediği RPC acıklarından bazılarıyla master makinada shareler üzerinden exe calıstırabilir. Ama sen sadece sanal makina kullanıyosan ag settinglerinde NAT 'sa ve hiç bir share i master makinaya full kontrol olarak acmıyorsan. Sana sanal makinadan gelebilecek hiç birsey yok bunu virtualbox icin soyluyorum. VMware ESX, ESXi gibi sistemlerde ise kendi controller ları üzerinden yürütülen sistemler oldugundan Vpshere v. b sanal makina üzerinde Floopy disk overflow v. b acıklar sayesinde controller exploit edilebilmektedir. Umarım yardımcı olmusumdur. VirtualBox üzerinden Linux makinayı sanal kullanırken karsılabileceğin en büyük problem Linux Header dosyalarıyla ilgili olanlar olmaktadır. rnek verecek olursam Virtuozzo ile kurulmus bir sanal makinanın header ları uname -r dediginde Linux 2.6.32.082stab042 gibi birsey olmakta ve apt repositoryleri aracılıgıyla bazı kurulumları manuel compile etmeye yarayan apt-get install linux-header$ komutuyla kernel headerları kurulamamakta bazı kurulumlar compile edilememektedir. Bunun cozumude OpenVZ de kendi sisteminizin kernel header. dep dosyasını download ederek manuel kurulum yapmaktır. Herkese iyi calısmalar. ::: REALHACKERS. NET ADMIN :::

Hocam geçtiği bir durumu grmedim fakat uğraşırsam ve sadece virtuabloxa zel bişey yazarsam geçirebileceğimi düşünüyorum. Bikere zaten sanal makina senin ağına dahil olunca shared folderlardan virus kopyalayabilirsin o kesin. onun dışında virtual pc extensions gibi bişey var sitesinde, bu şeu, yazılım ile virtual pcye upload download vs gibi işlemlere olanak tanıyan bi zımbırtı bunu kurduğunda namedpipe üzerinden kanallar açtığını biliyorum buradan da normal pcye erişebilirim Onun dışında instructionları direk gerçek pcde çalıştırmaya izin veren bazı seçenekler var. emin değilim ama bunlarla bi pislik yapılabileceğini düşünüyorum Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!