关于程序识别虚拟机的问题

显示全部楼层 · 发表于 2011-7-3 10:41:00

本人新手一枚，我用的是vmwarework ，好像有部分程序能够识别运行平台是不是虚拟机，它是怎么识别出来的呢，通过进程吗？能不能让它识别不出来呢？所谓穿透虚拟机的病毒都是通过检测到了虚拟机而不运行，到了实体机才运行的方式穿透的？有人了解这些吗

显示全部楼层 · 发表于 2011-7-3 15:01:42

本帖最后由 gtyre1 于 2011-7-3 15:02 编辑

这个技术在病毒上有运用啊~
如果楼主想研究这方面的内容，可以研究下API
看下是利用什么函数实现的

显示全部楼层 · 发表于 2011-7-8 12:42:00

貌似真复杂…………怎么关闭问题的呢

显示全部楼层 · 发表于 2011-7-8 12:44:32

很简单的，可以读取指定的硬件信息，可以执行一些不能被模拟的指令集，当然搜索进程注册表的方法算是比较挫的了，因为可以使用驱动隐藏

显示全部楼层 · 发表于 2011-7-8 12:45:09

这个做免杀的都知道的

显示全部楼层 · 发表于 2011-7-8 12:46:08

MagicFuzzX 发表于 2011-7-8 12:44
很简单的，可以读取指定的硬件信息，可以执行一些不能被模拟的指令集，当然搜索进程注册表的方法算是比较挫 ...

业余的表示不很明白

显示全部楼层 · 发表于 2011-7-8 13:07:03

841695713 发表于 2011-7-8 12:46
业余的表示不很明白

虚拟出来的硬件信息一般都带有虚拟机可识别的标志的

[其他] 关于程序识别虚拟机的问题