VMwareCloak

VMwareCloak 一个 PowerShell 脚本，旨在帮助恶意软件分析师隐藏其 VMware Windows 虚拟机，以躲避可能试图逃避分析的恶意软件。 保证能让你的 pafish 评分至少降低几分 ; 该脚本通过以下方式实现这一目的： 重命名恶意软件通常用于 VM 检测的多个注册表项。 终止 VMware 进程。 删除 VMware 驱动程序文件（这不会导致虚拟机崩溃，因为这些驱动程序反正已经加载到内存中！）。 删除或重命名 VMware 支持文件。 更多信息，请参阅我的博客文章：...