Procesos Falsos de Sandbox (FSP)

Este pequeño script simulará procesos falsos de software de análisis, sandbox y máquinas virtuales que algunos malware intentarán evitar. Puedes descargar el script original creado por @x0rz aquí (gracias, por cierto).

También puedes descargar mi script ligeramente optimizado desde el directorio raíz. El archivo se llama fsp.ps1. Este mismo script también se usa en el instalador de FSP.

---

Características del Script

• Algunos spyware (más avanzados) podrían dejar de ejecutarse correctamente mientras los procesos creados estén en ejecución.
• Requisitos: Powershell (preinstalado en Windows 7 y posteriores), eso es todo.
• Sin carga del sistema en absoluto (casi).

Características del Instalador

• Instala automáticamente el script en tu directorio de inicio automático, para que no tengas que ejecutarlo en cada reinicio de sesión.
• Requisitos: Solo Powershell.
• Con desinstalador para eliminar todos los archivos.
• Todo empaquetado en un pequeño paquete sin conexión.
• Actualizador automático opcional incluido, puedes elegir si lo quieres o no.

---

Uso:

Haz clic derecho en el archivo y elige "Ejecutar con Powershell"

~ O ~

Abre la línea de comandos y pega este comando (no olvides ajustar la ruta):

Powershell -executionpolicy remotesigned -F 'Your\Path\fsp.ps1'

Después de presionar Enter, puedes elegir iniciar o detener todos los procesos.

Inicio Automático

Si solo estás usando el script y lo inicias manualmente, tendrás que volver a ejecutarlo en cada reinicio de sesión o inicio para crear los procesos nuevamente. Para evitar este problema y hacer que el script se inicie automáticamente, he creado un instalador fácil de usar.

1. Descarga el archivo fsp-installer.bat desde la sección de lanzamientos o desde la carpeta installer.
2. Haz doble clic en él (no lo inicies como administrador).
3. Ahora verás esta ventana del símbolo del sistema:

4. Elige "i" para iniciar la instalación.
5. Ahora ingresa "y" para comenzar la instalación o "n" para cancelar.
6. Si ingresaste "y", ahora aparecerá esta imagen:

7. Ingresa "y" para instalar el actualizador automático o "n" para no instalarlo (de todas formas funcionará, pero el actualizador es recomendado).

---> Ahora puedes cerrar la ventana o presionar cualquier tecla para cerrarla. La instalación ha finalizado.

Desinstalación

Si ya no deseas este programa en tu computadora, necesitarás el archivo fsp-installer.bat nuevamente. Ejecútalo y elige "u" para iniciar el proceso de eliminación. Luego ingresa "y" si estás listo para eliminar todos los archivos creados.

Si el proceso fue exitoso, verás una pantalla de confirmación: listo. No quedarán archivos en tu sistema. Sin embargo, debes eliminar el instalador.

---

Probado exitosamente en las siguientes versiones de Windows:

• Windows 10 Professional
• Windows 8.1 Home
• Windows 7 Professional