[求助]开启VT后被虚拟机检测-编程技术-看雪-安全社区|安全招聘|kanxue.com

karlx

2016-6-25 01:28

6926

RT
VT就位基本该处理的都处理完了

但是加载附件中的dll灰被检测到虚拟机
请问原理是什么

我测试附件中的dll 应该是vmp的那套检测
在VM中我关闭了二进制加速改完配置就不会被检测了
但是VT的检测毫无头绪求指点

请问遇到这个问题应该处理ExitHandler中的哪一个呢？

上传的附件：

收藏・2

点赞・0

打赏

最新回复 (2)
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 409 粉丝 0 关注私信	AASSMM 2016-6-25 01:43 2 楼 0 非in edx.dx检测，据说是其他猥琐的检测方式
karlx 雪币： 140 活跃值： (125) 能力值： ( LV5，RANK：60 ) 在线值：发帖 27 回帖 129 粉丝 3 关注私信	karlx 1 2016-6-25 01:45 3 楼 0 是的我已经测试更正了，之前有误区但是现在对这个检测方案毫无头绪。。。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

karlx

发帖

回帖

RANK

关注

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 409 粉丝 0 关注私信	AASSMM 2016-6-25 01:43 2 楼 0 非in edx.dx检测，据说是其他猥琐的检测方式
karlx 雪币： 140 活跃值： (125) 能力值： ( LV5，RANK：60 ) 在线值：发帖 27 回帖 129 粉丝 3 关注私信	karlx 1 2016-6-25 01:45 3 楼 0 是的我已经测试更正了，之前有误区但是现在对这个检测方案毫无头绪。。。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复