反向探测>病毒虚拟机"特征"
来源：互联网 发布：知乎怎么发帖子 编辑：程序博客网 时间：2024/04/29 02:44
之前有写过一篇反向探测>病毒虚拟机”特征”从机理上探索了病毒分析虚拟机可能的漏洞.
前段时间依据上文原理做了一项对公开提供服务的虚拟机进行了简单测试.
发现了一下几种情况:
金山fireeye:
1. 不支持64bit程序的检测.
2. 不支持依赖C++库的样本检测.
3. 环境是XP.
如何探知虚拟机内部呢?
虚拟机只会将样本的危险行为暴露出来: 
所以我们的构造的探测样本应该能将虚拟机内部的信息附加到虚拟机认可的”危险行为”上以传递出来.
我采用的是将获取的消息作为文件名释放子公开病毒程序.
结果成功获取了某提供公开服务的虚拟机内部信息. 
2016年5月2日 23:07:17
1 0
- 反向探测>病毒虚拟机'特征
- 反向探测>病毒虚拟机"特征"
- 浏览器的特征探测
- 威金病毒特征
- User Agent特征库和探测工具
- 病毒特征码提取方式
- Nginx反向代理+负载均衡+健康探测+缓存
- 通过TCP/IP堆栈特征探测远程操作系统
- 通过TCP/IP堆栈特征探测远程操作系统
- [转载]通过TCP/IP堆栈特征探测远程操作系统
- 浏览器的特征探测（更新 IE9 的判断）
- [hdu 2896] 病毒侵袭 [ac自动机][病毒特征码匹配]
- 通过特征码查杀病毒.(小段c程序)
- 查找特征码(简单的病毒扫描)
- “熊猫烧香”病毒简介及特征
- 使用IDA逆向定位病毒特征码
- Python 进行病毒样本特征分析
- python对比求出相同病毒特征串
- java 实现QQ自动登录（带验证码）
- window下安装scala 环境
- 哈理工OJ—1309入侵检测（字符串处--剪枝）
- linux 中 alias 命令用法
- Codeforces Round #348 (VK Cup 2016 Round 2, Div. 2 Edition)-A. Little Artem and Presents（模拟）
- 反向探测>病毒虚拟机"特征"
- Qt简单编程--状态栏（2）
- iOS 开源项目list
- 【AKOJ】1298-B趣味求和
- 江南带你从源码教你解析Volley
- Android 使用颜色矩阵改变图片颜色，透明度，亮度
- 第8章 面向对象编程简介
- 宽字符和字符
- 虚函数，虚析构函数，纯虚函数，抽象类
