Waarom heb je de originele post verwijderd? Beetje jammer, misschien heeft een ander ook iets aan de informatie uit het topic namelijk. Een VM is helaas niet meer geschikt voor een volledige malware-analyse, een behoorlijk deel van de moderne malware (vooral de interessante) is inderdaad in staat om systeem-virtualisatie te herkennen. Het beste is om, zoals anon 07:52 al aangeeft, een apart systeem te gebruiken om malware te analyseren. Ook is het daarbij aan te raden niet hetzelfde netwerk te gebruiken voor je malware-analyse als voor regulier gebruik, je zou niet de eerste zijn die door een ISP achter een muurtje wordt gezet (ik spreek uit ervaring ;p). Ikzelf gebruik een oude desktop met externe HDD, deze is namelijk makkelijk uit te lezen door een ander systeem zonder veel risico. Images hebben hetzelfde probleem als een VM, vanuit een gecompromitteerd systeem is geen enkele handeling 100% te vertrouwen. Dus óf je gebruikt 2 gescheiden systemen, óf je gebruikt een bootable OS (live cd). Het ...