攻击者可以在目标电脑上安装一个虚拟机程序。然后攻击者会在这些虚拟机中安装各种恶意程序，比如键盘记录程序，特洛伊木马，以便窃取主操作系统的信息。但是这种攻击，需要攻击者修改系统的原始内核，因为原始内核和虚拟化软件本身，在设计之初就禁止了不同虚拟机系统间的数据交换。更进一步，黑客需要先攻破操作系统内核，比如安装键盘记录程序，然后才能进入虚拟机，作进一步的破坏活动。但是要黑掉操作系统内核可不是一件容易的事，至少没有我们想象的那么容易。