Processos Falsos de Sandbox (FSP)

Este pequeno script irá simular processos falsos de software de análise, sandbox e máquina virtual que alguns malwares tentarão evitar. Você pode baixar o script original feito por @x0rz aqui (obrigado, a propósito).

Você também pode baixar meu script ligeiramente otimizado do diretório raiz. O arquivo está nomeado como fsp.ps1. Este script exato também é usado no instalador do FSP.

Recursos do Script

Alguns spywares (mais avançados) podem parar de executar corretamente enquanto os processos criados estiverem em execução.
Requisitos: Powershell (pré-instalado no Win 7 e mais recentes), só isso.
Nenhuma carga no sistema (quase).

Recursos do Instalador

Instala automaticamente o script no seu diretório de inicialização, para que você não precise executá-lo a cada novo login.
Requisitos: Apenas Powershell.
Com desinstalador para limpar todos os arquivos.
Tudo compactado em um pequeno pacote offline.
Atualizador automático opcional incluído, você pode escolher se quer ou não.

Uso:

Clique com o botão direito no arquivo e escolha "Executar com Powershell"

~ OU ~

Abra a linha de comando e cole este comando (não se esqueça de ajustar o caminho):

Powershell -executionpolicy remotesigned -F 'Your\Path\fsp.ps1'

Após pressionar Enter, você pode escolher iniciar ou parar todos os processos.

Inicialização Automática

Se você está apenas usando o script e o inicia manualmente, precisará executá-lo novamente a cada novo login ou inicialização para recriar os processos. Para contornar esse problema e iniciar o script automaticamente, criei um instalador fácil de usar.

Baixe o arquivo fsp-installer.bat da seção de releases ou da pasta installer.
Clique duas vezes nele (não execute como administrador).
Agora você verá esta janela do prompt de comando:

install1

Escolha "i" para iniciar a instalação.
Agora digite "y" para iniciar a instalação ou "n" para abortar.
Se você digitou "y", esta imagem aparecerá:

install2

Digite "y" para instalar o atualizador automático ou "n" para não instalá-lo (funcionará de qualquer forma, mas o atualizador é recomendado).

---> Agora você pode fechar a janela ou pressionar qualquer tecla para fechá-la. A instalação está completa.

Desinstalação

Se você não quiser mais este programa no seu computador, precisará do arquivo fsp-installer.bat novamente. Execute-o e escolha "u" para iniciar o processo de remoção. Em seguida, digite "y" se estiver pronto para limpar todos os arquivos criados.

uninstall

Se o processo foi bem-sucedido, você verá uma tela de confirmação - pronto. Nenhum arquivo permanecerá no seu sistema. No entanto, você precisa excluir o instalador.

Testado com sucesso nas seguintes versões do Windows:

Win 10 Professional
Win 8.1 Home
Win 7 Professional

fake-sandbox

Mais Populares