일부 악성코드는 Win32_Fan WMI 클래스를 통해 가상머신에서 CPU 팬 유무를 확인한다.
Win32_Fan 클래스는 SMBIOS 타입 27(Cooling Device)을 읽어 팬 장치 정보를 제공한다.
Xen은 기본적으로 SMBIOS 타입 27과 28 오버라이드를 지원하지 않아 소스 코드 패치가 필요하다.
Xen 도메인 설정 파일의 smbios_firmware 옵션에 타입27 팬 데이터와 타입28 온도 프로브 데이터를 추가해야 CPU 팬이 인식된다.
QEMU/KVM 환경에서는 -smbios 옵션을 사용해 별도 패치 없이도 SMBIOS 데이터를 쉽게 설정할 수 있다.
Get notified when new stories are published for "🇰🇷 Hacker News 한국어"