d4rksystem/vmwarecloakEin PowerShell-Skript, das versucht, Malware-Analysten dabei zu helfen, ihre VMware-Windows-VMs vor Malware zu verstecken, die möglicherweise versucht, der Analyse auszuweichen.
Ein PowerShell-Skript, das Malware-Analysten dabei helfen soll, ihre VMware-Windows-VMs vor Malware zu verstecken, die möglicherweise versucht, der Analyse auszuweichen. Garantiert, dass Ihre pafish-Werte um zumindest ein paar Punkte sinken ;)
Das Skript erreicht dies durch Folgendes:
Weitere Informationen finden Sie in meinem Blogbeitrag hier: https://securityliterate.com/hiding-virtual-machines-from-malware-introducing-vmwarecloak-vboxcloak/
Hinweis: Dieses Skript deckt nicht ALLE VM-Erkennungstechniken ab! Es gibt viele Möglichkeiten, eine VM zu erkennen, und viele davon können nicht mit einem einfachen PowerShell-Skript behoben werden. Beispielsweise werden Techniken wie RDTSC und Timing-Erkennung nicht abgedeckt, ebenso wenig wie CPUID-Erkennung.
Getestet auf Windows 7 und Windows 10 - funktioniert wahrscheinlich auch unter Windows XP.
Fehler gefunden? Lassen Sie es mich wissen!
Damit dieses Skript funktioniert, müssen Sie es mit Systemrechten ausführen! Administratorrechte reichen normalerweise nicht aus!
So geht's (mit Process Hacker):
Dadurch wird eine System-Shell gestartet. Führen Sie nun das Skript wie gewohnt aus:
Verwendungsbeispiele:
Registrierungsänderungen vornehmen, VMware-Dateien entfernen und VMware-Prozesse beenden:
Nur Registrierungsänderungen vornehmen:
Nur VMware-Dateien entfernen:
Nur VMware-Prozesse beenden:
