Ocultar virtualización

Desconocido

¿Conocen alguna forma efectiva de ocultarle al sistema operativo que está corriendo en un KVM/Proxmox?

Hay muuuchas pistas, desde el CPUtype a la MAC address...

Supongo que alguien debe haber hecho un resumen de todas.

babblo

http://lmgtfy.com/?iie=1&q=hide+virtualization

Gamba47

Aca hay un link con un resumen visto desde el lado de un Malware https://securitykitten.github.io/2014/12/02/vm-checking-and-detecting.html

 

Después te puedo decir que no creo que sea facil, porque si usas qemu ya el mismo qemu genera los dispositivos para usar en las virtuales, entonces tendría que lograr que estos 2 sean 0:

dmidecode | grep -ic qemu

lspci -v | grep -ic qemu

Me excede por completo como lograr eso, hay que tocar el código me parece.

Acá probaron algo más, pero no le funcionó
https://www.reddit.com/r/linux_gaming/comments/6qn7sk/is_it_possible_to_hide_a_vm_from_being_detected/

Si logras encontrar la forma tira un poco de data que es interesante!

Saludos!
Emiliano.