There is certainly nothing that use

There is certainly nothing that user-mode AV or sandbox software can do about the evasion methods I described above, other than going deeper into Ring0 and monitoring the process activity from the kernel.

The unhooking method can be countered by protection software re-hooking the API functions, but then the APIs can by unhooked again and the cat and mouse game will never end. In my opinion the stealth calling method is much more professional as it is completely unintrusive, but a bit harder to implement. I may spend some time on the implementation that I will test against all popular sandbox analysis software and publish the results.

As always, I'm always happy to hear your feedback or ideas.

Kết quả (Việt) 1:

Chắc chắn là không có gì đó người sử dụng chế độ AV hoặc chỗ thử phần mềm có thể làm gì về các phương pháp trốn tôi mô tả ở trên, khác hơn là đi sâu hơn vào Ring0 và giám sát các hoạt động của quá trình từ hạt nhân.Các phương pháp unhooking có thể được ngược bằng phần mềm bảo vệ lại hooking chức năng API, nhưng sau đó các API có thể bởi unhooked một lần nữa và các trò chơi mèo và chuột sẽ không bao giờ kết thúc. Ý kiến của tôi phương pháp kêu gọi tàng hình là chuyên nghiệp nhiều hơn vì nó là hoàn toàn unintrusive, nhưng một chút khó khăn hơn để thực hiện. Tôi có thể dành chút thời gian vào việc thực hiện rằng tôi sẽ thử nghiệm chống lại tất cả các phần mềm phân tích phổ biến sandbox và công bố kết quả.Như mọi khi, tôi luôn luôn vui mừng khi biết thông tin phản hồi hoặc ý tưởng của bạn.

Kết quả (Việt) 2:

Có chắc chắn là không có gì mà người sử dụng chế độ AV hoặc phần mềm sandbox có thể làm gì về các phương pháp trốn tôi mô tả ở trên, khác hơn là đi sâu hơn vào Ring0 và theo dõi tiến trình hoạt động từ hạt nhân.

Phương pháp unhooking Bluetooth có thể phản bác lại bằng phần mềm bảo vệ tái hooking chức năng API, nhưng sau đó các API của thể unhooked một lần nữa và con mèo và chuột trò chơi sẽ không bao giờ kết thúc. Theo tôi các phương pháp gọi là tàng hình nhiều chuyên nghiệp hơn vì nó là hoàn toàn unintrusive, nhưng một chút khó khăn hơn để thực hiện. Tôi có thể dành một chút thời gian vào việc thực hiện mà tôi sẽ kiểm tra đối với tất cả các phần mềm phân tích sandbox phổ biến và công bố kết quả.

Như mọi khi, tôi luôn hạnh phúc khi nghe thông tin phản hồi hoặc ý tưởng của bạn.