Как определить, что программа выполняется в виртуальной машине?

@MORGUNOV · Регистрация: 06.03.2013

Студворк — интернет-сервис помощи студентам

Подскажите, как можно определить, что программа выполняется в виртуальной машине (например, VirtualBox). Вариант с дескрипторными таблицами не проходит, так как система многопроцессорная

@t1m0n · 07.03.2013, 03:13

ну само просто это имена устройств(их ид), мало кто их меняет
еще там вроде инструкции в процессоре не работают

@Dzhej-Dzhej · 08.03.2013, 00:24

Сообщение от MORGUNOV

Подскажите, как можно определить, что программа выполняется в виртуальной машине (например, VirtualBox). Вариант с дескрипторными таблицами не проходит, так как система многопроцессорная

Фактически никак.

Не по теме:

Виртуальная машина я так понимаю "компьютер в компьютере" - подключаем компьютеру второго уровня сеть - "вуаля"!(Тоже вопрос интересует о скрытности)

@t1m0n · 08.03.2013, 02:09

еще
VMware определять по mac адресу, хотя я думаю искать еще и по имени мышки, она у них своя, фирменная.

Кликните здесь для просмотра всего текста

Механизмы обнаружения VMWare:

- специфическое оборудование
видеокарта VMware Inc [VMware SVGA II] PCI Display Adapter;
сетевая карта Advanced Micro Devices [AMD] 79c970 [PCnet 32 LANCE] (rev 10);
жесткие диски VMware Virtual IDE Hard Drive и VMware SCSI Controller;

Если вирус поинтересуеться конфигурацией вашего железа - приехали.
Более того, виртуальныю среду можно элементарно определить удалённо: сетевая карточка ВМвари имеет специфический мак-адрес:
Код:
00:05:69:**:**:** VMWARE, Inc.
00:0C:29:**:**:** VMware, Inc.
00:50:56:**:**:** VMWare, Inc.

Полный список соответствий мак-разработчик можно скачать ТУТ (взято из инстала NetView).
Соответственно рекомендуеться сменить мак-адрес гостевой системы программными методами, описанными здесь.

- механизм управления
Так называемый бэкдор для служебных целей, через который происходит управление ВМварей через порт ввода\вывода.
При выполнении определённых операций с регистрами произойдёт исключение на реальном компе, но не на ВМвари - она будет обнаружена.
VMware Backdoor I/O Port

вообще в гуглу по детект виртуальной машины много всего находит

@Dzhej-Dzhej · 08.03.2013, 02:26

Сообщение от t1m0n

вообще в гуглу по детект виртуальной машины много всего находит

Думаете?

@MORGUNOV · 08.03.2013, 21:03 **[ТС]**

сделал определение MAC, ID процессора, материнки и HDD

@Dzhej-Dzhej · 08.03.2013, 22:12

Сообщение от MORGUNOV

сделал определение MAC, ID процессора, материнки и HDD

Ну и, гугл вас находит(как профиль определенного пользователя) с виртуальной машины как стартуете?(я интересуюсь)

@MORGUNOV · 08.03.2013, 22:51 **[ТС]**

Сообщение от Dzhej-Dzhej

Ну и, гугл вас находит(как профиль определенного пользователя) с виртуальной машины как стартуете?(я интересуюсь)

не понял вопроса

@Dzhej-Dzhej · 09.03.2013, 00:13

Сообщение от MORGUNOV

не понял вопроса

Про профиль. Гоша и Яша его детектирют, если вышел с виртуальной машины?

Новые блоги и статьи Все статьи Все блоги /
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача №1: при указании работ (справочник РаботыПоРемонтуСпецтехники),. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .

@MORGUNOV 0 / 0 / 0 Регистрация: 06.03.2013 Сообщений: 4

	Как определить, что программа выполняется в виртуальной машине? 06.03.2013, 22:37. Показов 4738. Ответов 8 Метки нет (Все метки) Подскажите, как можно определить, что программа выполняется в виртуальной машине (например, VirtualBox). Вариант с дескрипторными таблицами не проходит, так как система многопроцессорная 0

@t1m0n 638 / 416 / 27 Регистрация: 03.11.2009 Сообщений: 1,855
	07.03.2013, 03:13
	ну само просто это имена устройств(их ид), мало кто их меняет еще там вроде инструкции в процессоре не работают 1

@t1m0n 638 / 416 / 27 Регистрация: 03.11.2009 Сообщений: 1,855
	08.03.2013, 02:09
	еще VMware определять по mac адресу, хотя я думаю искать еще и по имени мышки, она у них своя, фирменная. Кликните здесь для просмотра всего текста Механизмы обнаружения VMWare: - специфическое оборудование видеокарта VMware Inc [VMware SVGA II] PCI Display Adapter; сетевая карта Advanced Micro Devices [AMD] 79c970 [PCnet 32 LANCE] (rev 10); жесткие диски VMware Virtual IDE Hard Drive и VMware SCSI Controller; Если вирус поинтересуеться конфигурацией вашего железа - приехали. Более того, виртуальныю среду можно элементарно определить удалённо: сетевая карточка ВМвари имеет специфический мак-адрес: Код: 00:05:69::: VMWARE, Inc. 00:0C:29::: VMware, Inc. 00:50:56:::** VMWare, Inc. Полный список соответствий мак-разработчик можно скачать ТУТ (взято из инстала NetView). Соответственно рекомендуеться сменить мак-адрес гостевой системы программными методами, описанными здесь. - механизм управления Так называемый бэкдор для служебных целей, через который происходит управление ВМварей через порт ввода\вывода. При выполнении определённых операций с регистрами произойдёт исключение на реальном компе, но не на ВМвари - она будет обнаружена. VMware Backdoor I/O Port вообще в гуглу по детект виртуальной машины много всего находит 1

@MORGUNOV 0 / 0 / 0 Регистрация: 06.03.2013 Сообщений: 4
	08.03.2013, 21:03 [ТС]
	сделал определение MAC, ID процессора, материнки и HDD 0