實戰vShield Endpoint 虛擬化平台病毒防護

當我們收到了一個來路不明的檔案時，最簡單的方法當然就是直接執行後再判斷是否有可疑的行為。 但萬一要是這些檔案本身是有害的病毒呢？ 依據前幾篇所做的病毒介紹可以知道，病毒可怕的就是在它們行為，小則首頁綁架、跳廣告，大則可能讓電腦報銷、檔案加密或是信用卡被刷爆等等。 所以我們不能在平時使用的電腦環境下來測試可疑文件，為了預防病毒的攻擊，各種虛擬主機就成了我們的好夥伴，像是VirtualBox，VMWare 等等，本篇將以 VirtualBox 為例，用它來建置一個測試用的虛擬環境。

由防毒大佬 卡巴斯基 所推出的免費線上掃毒工具 Kaspersky VirusDesk，只要簡單把檔案上傳到搜尋欄位，或是貼上你想搜查的網址，兩分鐘內就會告訴你這個檔案／網址是否安全，雖然是全英文介面，但使用及操作方式很簡單。

檔案防毒可避免受防護的虛擬機的檔案系統感染。 預設情況下，檔案防毒與應用程式一起啟動，在虛擬機記憶體中保持活躍狀態，並且掃描在受防護的虛擬機上開啟、儲存或執行的所有檔案中是否有病毒和其他惡意軟體。

若想要針對這部ESXi主機上的所有受保護虛擬機器進行全面掃毒作業，只要如圖35所示在Sophos Security VM的節點上按一下滑鼠右鍵，並點選快速選單中的【完整系統掃描】即可。