反虚拟机运行的病毒(来自卡饭包),怎么破解呢？

显示全部楼层 · 发表于 2011-10-31 14:04:29

不敢随便发病毒，在这里http://bbs.kafan.cn/thread-1119076-1-1.html

显示全部楼层 · 发表于 2011-10-31 17:18:18

遇到编程技术稍高点儿的，无法破解。

显示全部楼层 · 发表于 2011-10-31 17:30:09

加了safengine这种强壳，必然有不可告人的目的

显示全部楼层 · 发表于 2011-10-31 18:41:07

本帖最后由 tk86935367 于 2011-10-31 19:02 编辑

乃说的反虚拟机是说不能在虚拟中运行么？
如果是这样，那就是说这个病毒监测到了某些虚拟机的特征，然后阻止这个程序的运行。而这个就需要虚拟机制作者努力是虚拟机能达到实机的特性了

刚刚做了测试，无论是virtualbox还是vmware workstation，运行这个程序都会提示不要在虚拟机中运行。
说明这个程序加入了某些监测代码，用来监测环境是否是虚拟机，也就是说，这个程序的作者找到了某些虚拟机拥有的特征。
如果想研究这个程序，可以找找反汇编的童鞋，然他们帮做个跳转（监测到虚拟机后不提示，而是继续执行），估计就可以了。

显示全部楼层 · 发表于 2011-10-31 19:12:39

http://bbs.kafan.cn/thread-451586-1-1.html

http://bbs.kafan.cn/thread-451587-1-1.html

显示全部楼层 · 发表于 2011-11-1 00:47:45

没办法，毕竟虚拟机还是模拟的。

显示全部楼层 · 发表于 2011-11-1 00:48:43

只有希望虚拟技术进一步提高。

显示全部楼层 · 发表于 2011-11-1 07:00:27

可以找国内区的mj大牛试试看

显示全部楼层 · 发表于 2011-11-1 15:03:13

LZ怎么老纠结这个东西啊

显示全部楼层 · 发表于 2011-11-1 20:43:37

tk86935367 发表于 2011-10-31 18:41
乃说的反虚拟机是说不能在虚拟中运行么？
如果是这样，那就是说这个病毒监测到了某些虚拟机的特征，然后阻 ...

遇到过某专业的软件也这样

[求助] 反虚拟机运行的病毒(来自卡饭包),怎么破解呢？

评分

评分