Al-Khaser：用于野外的公共恶意软件技术

简介：
Al-Khaser是一种针对野外科考设备设计的公共恶意软件技术，旨在揭露并讨论其潜在威胁与防护措施。 Al-Khaser v0.80内容介绍 al-khaser是一款具有良好初衷的概念验证（PoC）恶意软件应用程序，旨在强调您的反恶意软件系统的效能。它执行一系列常见的恶意行为，以检测您是否处于监控之下。 下载最新版本：x86 | x86 . x64。（由于二进制文件触发了Google的“安全浏览”启发式操作，已被删除） 可能用途： - 如果您正在开发防调试插件，并且想要检查其有效性。 - 您需要确保沙盒解决方案足够隐蔽。 - 或者，您想确认您的恶意软件分析环境隐藏得很好。 特征 反调试攻击：IsDebuggerPresent、CheckRemoteDebuggerPresent 进程环境块（已调试） 进程环境块（NtGlobalFlag） ProcessHeap（标志） 如果您在恶意软件中遇到任何反分析技巧，请随时贡献相关信息。