a0rtega/pafishPafishは、マルウェアファミリーと同じ方法で仮想マシンやマルウェア解析環境を検出するために、さまざまな技術を使用するテストツールです。
Pafishは、マルウェアファミリーと同じ方法で仮想マシンやマルウェア解析環境を検出するためのさまざまな手法を使用するテストツールです。
このプロジェクトはフリーでオープンソースです。すべてのアンチ解析技術のコードは公開されています。Windows用のPafish実行ファイル(x86 32ビットおよび64ビット)は、リリースページからダウンロードできます。
このプロジェクトの目的は、マルウェアサンプルでよく見られる解析システム回避技術を収集することです。これにより、アナリストはそれらを研究し、解析環境が適切に実装されているかをテストできます。
PafishはC言語で書かれており、Mingw-w64とmakeでビルドできます。
wikiページ「ビルド方法」に詳細な手順があります。
Alberto Ortega と多くの素晴らしいコントリビューターによるものです。
