Bypass_AV

这是一个能绕过绝大部分杀软、沙箱的木马样本 下面我会对木马所涉及的技术进行阐述我会针对shellcode和加载器两方面解释 加载器部分 1.反沙箱 众说周知反沙箱的检测常规就是针对主机的cpu、内存、硬盘等操作，但是我个人认为这样不妥因为一些杀软或云沙箱会检测反沙箱功能，会对一些敏感api进行监控从而被抓包，所以我的思路是对桌面的快捷方式检测比如qq、微信、钉钉这些常规使用的软件进行检测逃避云沙箱。 2.ntdll的重载和api的动态调用...