文件名称：zer0m0n:用于布谷鸟沙箱的 zer0m0n 驱动程序
文件大小：432KB
文件格式：ZIP
更新时间：2024-06-24 23:03:09
C
zer0m0n v0.8 zer0m0n 是 Cuckoo Sandbox 的驱动程序，它将在恶意软件执行期间进行内核分析。 恶意软件作者有很多方法可以绕过 Cuckoo 检测，他可以检测钩子，硬编码 Nt* 函数来避免钩子，检测虚拟机......这个驱动程序的目标是为用户提供可能性在经典的用户空间分析或内核分析之间进行选择，这将更难检测或绕过。 实际上，它适用于 XP 32 位和 7 个 32 位/64 位 Windows 机器。 变更日志 v0.8 当执行未知的代码区域时，转储内存的物理页面。 （仅限 x86-32） v0.7 x64 驱动程序版本 v0.6 处理文件删除（通过 NtDeleteFile、NtCreateFile/NtClose 通过 FILE_DELETE_ON_CLOSE 和 NtSetInformationFile） 布谷鸟 1.1 兼容性 v0.5