a0rtega/pafishPafish — это тестовый инструмент, использующий различные методы обнаружения виртуальных машин и сред анализа вредоносных программ, подобно тому, как это делают семейства вредоносных программ.
Pafish — это тестовый инструмент, использующий различные методы для обнаружения виртуальных машин и сред анализа вредоносных программ, как это делают семейства вредоносного ПО.
Проект является свободным и открытым; код всех методов противодействия анализу общедоступен. Исполняемые файлы Pafish для Windows (x86 32-разрядные и 64-разрядные) можно загрузить со страницы релизов.
Цель этого проекта — собрать методы, часто наблюдаемые в образцах вредоносного ПО, для обхода систем анализа. Это позволяет аналитикам изучать их и проверять, правильно ли реализованы среды анализа.
Pafish написан на C и может быть собран с помощью Mingw-w64 и make.
На вики-странице «Как собрать» содержатся подробные инструкции.
Альберто Ортега и множество замечательных участников.
