Как грамотно задать проверки на VM

[haspY]

Всем привет, подскажите пожалуйста - грамотный способ, как и какие проверки ( anti VM ) реализовать в крипторе ?
Пробовали по железу, но при проливе отсеивает значительную часть слабых пк (не отстукивает).

Заранее благодарю !

 

[Quake3]

Посмотри, если еще не видел https://github.com/a0rtega/pafish
а так не знаю, стоит ли делать анти ВМ вообще.

 

[Topstrelok]

Всем привет, подскажите пожалуйста - грамотный способ, как и какие проверки ( anti VM ) реализовать в крипторе ?
Пробовали по железу, но при проливе отсеивает значительную часть слабых пк (не отстукивает).

Заранее благодарю !

GitHub - ayoubfaouzi/al-khaser: Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection.

Public malware techniques used in the wild: Virtual Machine, Emulation, Debuggers, Sandbox detection. - GitHub - ayoubfaouzi/al-khaser: Public malware techniques used in the wild: Virtual Machine,...

github.com

 

[qGodless]

Take a look if you haven't seen it yet https://github.com/a0rtega/pafish
but I don’t know if it’s worth doing anti-VM at all.

Definitely worth it. Runtime scanners & sites like any.run rely on VM to scan files.
Anti vm can be just an internet check

 

[MekkeyBug]

Гораздо интереснее, как сдетектить AV-Cloud?

 

[arsarsov]

Гораздо интереснее, как сдетектить AV-Cloud?

Зачем его детектить, на целевой машине раздуй файл до 700+ мб, но не втупую влупить оверлеем 700мб, а прилепить секцию новую, в конце которой будет какой-то ключ, используемый кодом, что бы нельзя было обрезать оверлей и отправить файл в облако без последствий, а целиком его никто не будет отправлять такой огромный

 

[MekkeyBug]

Зачем его детектить, на целевой машине раздуй файл до 700+ мб, но не втупую влупить оверлеем 700мб, а прилепить секцию новую, в конце которой будет какой-то ключ, используемый кодом, что бы нельзя было обрезать оверлей и отправить файл в облако без последствий, а целиком его никто не будет отправлять такой огромный

Хм, интересная идея. Надо обдумать, как грамотнее реализовать. Там же, попутно, еще можно и привязать к машине, так что на другой машине просто не запустится

 

[arsarsov]

Надо обдумать, как грамотнее реализовать

Пересборка бинаря динамично на целевой машине, а наколдовать там уже много чего можно, и привязки и завязки и отвязки, есть где разгуляться, главное чтоб фантазия была