Исходное сообщение
"В рекламных сетях выявлено вредоносное ПО, скрытое в графиче..." Отправлено Ordu, 08-Дек-16 00:02
Если виндяка на виртуалке, а анализатор на хост машине, то, видимо, должна отработать проверка на виртуалку, и если она отловит факт виртуалки, то оборвёт атаку, и проверка на наличие анализаторов сетевых пакетов уже не понадобится. Ну, а если первая проверка даст false negative, то и вторая, вероятно, тоже. Есть способы проверить сетевушку на неразборчивый режим снаружи, ну или были такие способы раньше, когда железо было тормознее. Но для этого надо было находиться в той же локалке. Работают ли эти способы сейчас -- сложно сказать, потому что эти способы невостребованы: сегодня ethernet-hub выглядит моветоном, все переключились на ethernet-switch'и, и даже на самые натуральные роутеры, которые не на втором уровне OSI функционируют, а на 3-4; сегодня уже нет нужды вылавливать негодяев в локалке, которые перехватывают весь трафик, чтобы выуживать из него всякие интересности. И да, во всяком случае это не имеет отношения к данному эксплоиту.