第一次遇到认识虚拟机的外{过}{滤}挂..可能是我out了...

显示全部楼层 · 发表于 2011-6-28 20:09:44

dragon817 发表于 2011-6-28 18:57
为什么呢？木马开始警惕虚拟机了？

原因多种多样吧，怕被破解，怕游戏多开，先检测一下运行环境免得浪费表情（有些病毒木马的作者的想法）。

显示全部楼层 · 发表于 2011-6-28 20:20:56

毕竟虚拟机的硬件是虚拟的，实机与虚拟机的CPU指令有差异，而且虚拟机中的某些进程（附加程序）也是独有的，可以枚举进程进行检测。一个程序能够检测虚拟机环境并不奇怪

显示全部楼层 · 发表于 2011-6-28 20:33:03

很久木玩外{过}{滤}挂了，不知道有这种东东

显示全部楼层 · 发表于 2011-6-28 20:46:09

zby_1991 发表于 2011-6-28 19:18
有检测当前环境是否为虚拟机的程序
记得在区里有帖子提过

的确有的。方法有简单的读文件或注册表的，深的有查看内存、CPU调用的，内核的俺也不懂的。翻翻应该可以找到

显示全部楼层 · 发表于 2011-6-28 21:05:03

牛X啊

显示全部楼层 · 发表于 2011-6-28 22:09:54

tk86935367 发表于 2011-6-28 20:33
很久木玩外{过}{滤}挂了，不知道有这种东东

我只能在H网和外{过}{滤}挂中找病毒木马了感觉好难找

显示全部楼层 · 发表于 2011-6-28 22:21:35

好强大啊

显示全部楼层 · 发表于 2011-6-28 23:54:07

显示全部楼层 · 发表于 2011-6-29 00:01:11

107 发表于 2011-6-28 23:54
http://bbs.kafan.cn/thread-451587-1-1.html
http://bbs.kafan.cn/thread-451586-1-1.html

09年就这样了受教了

显示全部楼层 · 发表于 2011-6-29 00:01:53

dragon817 发表于 2011-6-29 00:01
09年就这样了受教了

多看看置顶帖就好了

[分享] 第一次遇到认识虚拟机的外{过}{滤}挂..可能是我out了...