Нашли подозрительный файл? Протестируйте его в виртуальной машине

Здравствуйте уважаемые читатели. Все мы когда-то сталкивались с этой дилеммой. Допустим, начальник отправляет вам файл.

С одной стороны, вы знаете, что должны взглянуть на него. С другой, вам известно, как начальник относится к своему компьютеру. Его браузер забит 25 разными тулбарами, и он понятия не имеет, как они там оказались. Почти каждую неделю IT-отделу приходится проводить полный карантин машины и дезинфицировать её.

Можете ли вы доверять этому файлу? Скорее всего, нет. Вы можете открыть его на своём компьютере и рискнуть получить опасную инфекцию. Или, можно просто запустить его на виртуальной машине.

Что такое виртуальная машина?

Если компьютер представляет собой набор физических аппаратных компонентов, то виртуальная машина является набором моделируемых компонентов. Вместо физического жёсткого диска, оперативной памяти и ЦПУ, виртуальная машина состоит из тех же элементов, эмулируемых на уже существующем оборудовании компьютера.

Поскольку компоненты компьютера моделируются, становится возможной установка новой операционной системы на это виртуальное оборудование, например, Windows, Linux или FreeBSD.

Люди используют виртуальные машины для выполнения широкого круга задач, таких как эксплуатация серверов (включая веб-серверы), запуск старых компьютерных игр, которые некорректно работают в современных системах, а также в целях веб-разработки.

Самое главное помнить, что события, произошедшие с виртуальной машиной, не влияют на сам компьютер. К примеру, вы можете специально установить вирус CryptoLocker на виртуальную машину, и заражение не коснётся хоста. Особенно это полезно, когда вы получили подозрительный файл и хотите определить, безопасен ли он.

Где взять виртуальную машину