我正在学习恶意软件分析。我正在寻找在识别在 VM 或沙箱上工作时自行终止的恶意软件样本。
谢谢。
我正在学习恶意软件分析。我正在寻找在识别在 VM 或沙箱上工作时自行终止的恶意软件样本。
谢谢。
出于学习目的,我建议您从以下 Github 项目开始:
a0rtega 的偏执鱼
https://github.com/a0rtega/pafish
值得一提的 Al-Khaser v0.60
https://github.com/LordNoteworthy/al-khaser
或者
AlicanAkyol 的收藏
https://github.com/AlicanAkyol/sems
抓住一个你喜欢的,编译和分析。
如果您在野外寻找样本,您应该查看 Andromeda\Gamarue bot。它有很多反技巧,包括反VM、反沙盒、反研究等。
https://github.com/a0rtega/pafish很旧,但它是个好工具。 https://github.com/AlicanAkyol/sems是最新的。你可以使用它。