反沙箱

2023年10月7日—文章浏览阅读354次。为了逃避沙箱/安全人员的检测，恶意软件使用了各类识别沙箱/虚拟机的技术，用于判断自身程序是否运行在沙箱/虚拟机中。,方法总结;checkCPUTemperature,检查CPU温度,需要管理员权限;checkDomain,检测域名,原理未知，测试不成功;checkMAC,检测MAC地址;checkMemory,检测内存大小.,猜测这段代码的原理是沙箱为了节省运行时间，处理了Sleep或SleepEx类的API，导致此类API无法正常延迟，通过记录时...

參考資訊如下
免杀对抗

2023年10月7日 — 文章浏览阅读354次。为了逃避沙箱/安全人员的检测，恶意软件使用了各类识别沙箱/虚拟机的技术，用于判断自身程序是否运行在沙箱/虚拟机中。

anti-sandbox

方法总结 ; checkCPUTemperature, 检查CPU温度, 需要管理员权限 ; checkDomain, 检测域名, 原理未知，测试不成功 ; checkMAC, 检测MAC地址 ; checkMemory, 检测内存大小.

反沙箱CobaltStrike木马加载器分析

猜测这段代码的原理是沙箱为了节省运行时间，处理了Sleep或SleepEx类的API，导致此类API无法正常延迟，通过记录时间检测是否跳过延时即可判断是否存在沙箱。

反虚拟机、反沙箱技术整理汇总

2022年11月6日 — 另⼀种⽅法，MSDN定义，“ProcessAffinityMask”是⼀个位向量，其中每个位代表允许进程在其上运⾏的处理器。系统相似性掩码是⼀个位向量，其中每个位代表 ...

花式反沙箱（上）

2022年12月26日 — 目前沙箱正成为判断恶意威胁的一种最快速和最简单的方式，因此反沙箱检测在实战中发挥越来越重要的作用，无论是从反溯源还是延长加载器寿命的角度，反沙箱 ...

反沙箱技术原理（沙箱技术原理与实现）

2023年2月2日 — 沙箱技术即是一个虚拟系统程序反沙箱技术原理，允许你在沙盘环境中运行浏览器或其反沙箱技术原理他程序，因此运行所产生的变化可以随后删除。它创造了一个 ...

反沙箱技术的原理（沙箱机制原理）

2023年2月2日 — Sandboxie(又叫沙箱、沙盘)即是一个虚拟系统程序反沙箱技术的原理，允许你在沙盘环境中运行浏览器或其反沙箱技术的原理他程序反沙箱技术的原理，因此运行 ...

沙箱機制恐招隱匿攻擊追跡證反查系統環境變化

2021年9月14日 — 沙箱可協助一般使用者快速建立軟體測試環境，但卻也有可能變成電腦犯罪的媒介。本文將分析沙箱的優缺點與傳統虛擬機器的差異，說明如何啟用沙箱，以及 ...

远控免杀专题(75)

2022年8月29日 — 在规避技术中，由于目前沙箱正成为判断恶意威胁的一种最快速和最简单的方式，因此反沙箱检测是比较重要的一类技术。 因为之前对这方面了解较少，所以这里 ...

威胁分析与响应能力—沙箱检测与反沙箱技术浅析

2023年2月9日 — 目前沙箱检测技术是研判恶意行为最快速和最简单的方式，因此反沙箱检测在各类恶意软件中的应用越来越普遍和精深，作为安全运营人员，无论是从反溯源 ...