反沙箱 al-khaser项目
之前文章说的那些反沙箱是比较常见的手段。(没看过可以去看看:钓鱼鱼前写免杀马的tips)
发现了个更深入的反沙箱项目。【可以留着慢慢用】
项目描述(转成中文没有那味儿了)
Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection. |
它的反沙箱技术分类的也很细致:
Human Interaction
Anti-debugging attacks
Anti-injection
Timing Attacks
Anti-Dumping
Anti-Virtualization 反虚拟化
反-反调试
Anti-Analysis 反分析
很多思路