Fake sandbox: Создаём виртуальную машину, для предотвращения а | Архив хакера

Fake sandbox: Создаём виртуальную машину, для предотвращения активности вирусов

Я думаю, многие люди знают, что вредоносное ПО может определить свое присутствие в песочнице, и зная это, оно не будет активным, вносить системные изменения, пытаться распространиться на инфраструктуру и так далее.

Это сделано для того, чтобы усложнить обнаружение и/или изучение вредоносных программ в тестовых и/или изолированных средах. Теоретически это также можно использовать для защиты от вредоносных программ. Поэтому мы рассмотрим создание собственной песочницы для спуфинга, основанной на запуске поддельных процессов в системе.

Fake sandbox: Создаём виртуальную машину, для предотвращения активности вирусов

#обучение #вирус #безопасность