反虚拟机 | CN-SEC 中文网

【安全分析】详解黑产组织攻击样本的一些对抗技术

网安教育培养网络安全人才技术交流、学习咨询PART.01前言概述笔者针对黑产组织的一批攻击样本进行了详细跟踪分析，从这批攻击样本可以看出黑产组织一直在更新自己的攻击武器，里面使用了多个不同的对抗手法，...

02月22日10 views评论

安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/t/13705先知社区作者：熊猫正正笔者针对某个黑产组织的一批攻击样本进行了详细跟踪分...

02月21日7 views评论

通过关注系统环境来检测沙箱或虚拟机。导致不运行恶意代码，而是运行其他无害的代码。RAM/CPU一般来说虚拟的内存和CPU的数量都是有限的，但是这里不建议加虚拟机的反调试，因为有时候我们去打项目的时候难...

01月04日25 views评论

概述去年10月份，一名恶意软件开发者在地下论坛上出售一款名称为黑莲花BlackLotus的新型UEFI BootKit恶意软件，该UEFI BootKit植入系统固件当中，在系统启动序列的初始阶段加载...

03月15日104 views评论

反虚拟机、反沙箱技术整理汇总延迟执行因为沙箱对样本运行时间有限制，使用已知的windows Api（例如NtDelayExecution，CreateWaitTableTImer，SetTimer等）...

11月09日152 views评论

情报背景近期，Perception Point发现了一起复杂的网络钓鱼攻击事件，该钓鱼攻击中使用了Doenerium恶意软件进行数字货币窃取和信息窃取，该恶意软件中使用了一个较为罕见的反虚拟机技术：利...

11月07日24 views评论

情报背景GuLoader于去年3月底被首次发现，2022年再次出现。攻击者在新的变种中改进了其反调试与反虚拟机技术，很大程度上增加了分析难度，本文将就其中出现的防御规避技术进行分析研判。组织名称GuL...

08月02日37 views评论