Простейший но малоизвестный метод детекта песочницы и эмуля дефендера.
Последняя версия
Service Version: 4.18.24020.7
Engine Version: 1.1.24030.4
AntiSpyware Signature Version: 1.409.12.0
AntiVirus Signature Version: 1.409.12.0
P.S. Ну и в лучших традициях малваре кодинга можно использовать кастомные GetProcAddress, GetModuleHandleW с поиском по хэшу
Последняя версия
Service Version: 4.18.24020.7
Engine Version: 1.1.24030.4
AntiSpyware Signature Version: 1.409.12.0
AntiVirus Signature Version: 1.409.12.0
У вас должно быть более 100 реакций для просмотра скрытого контента.
C++:
//MpReportEven и тд...
if (GetProcAddress(GetModuleHandleW(L"kernel32.dll"), "MpVmp32Entry") != 0) {
printf("DEFENDER SANDBOX DETECTED");
return TRUE;
}
