Virtualizzazione e malware.

Ho trovato interessante un articolo pubblicato dal blog Le chicche di Cala al riguardo di test eseguiti su alcuni software di virtualizzazione per verificare il grado di protezione al malware quando viene eseguito in macchina virtuale.

I test hanno riguardato essenzialmente
Capacita' di isolare malware
Capacita' di interdire l’accesso a configurazioni e informazioni di sistema,
Resistenza a terminazione forzata
Impedire la messa in crash del sistema

Per i dettagli dei test vi rimando all'articolo pubblicato sul Blog di Cala.

Come risulatati finali e' interessante notare che Altiris SVS si e' dimostrato non efficace ma in effetti e' stato rilevato che, anche se con poca chiarezza, viene specificato dal produttore (ora Symantec) che il programma non assicura protezione da virus e che e' progettato solo ed esclusivamente per testare installazioni software

VMware Player e Returnil hanno superato i test tranne che rispettivamente nei test di terminazione forzata e di crash.

Il software che invece parrebbe essere il piu efficace per isolare eventuali problemi e' stato Sandboxie che si e' dimostrato valido sotto tutti i test.

Edgar