VMwareCloak

VMwareCloak 악성코드 분석가가 분석을 회피하려는 악성코드로부터 VMware Windows VM을 숨기는 데 도움을 주기 위한 PowerShell 스크립트입니다. pafish 점수를 최소 몇 점은 낮춰줄 것이 보장됩니다 ; 이 스크립트는 다음을 수행하여 이를 달성합니다: 악성코드가 일반적으로 VM 탐지에 사용하는 여러 레지스트리 키의 이름을 바꿉니다. VMware 프로세스를 종료합니다. VMware 드라이버 파일을 삭제합니다 이 드라이버는 어차피 메모리에 로드되어 있으므로 VM이 충돌하지 않습니다!. VMware 지원...