这个是针对微步和VT的沙箱来进行反沙箱的，主要给出了一些利用代码和总结了当前沙箱的一些特点，有些东西可以直接拿来就用。针对微步和VT的沙箱来进行反沙箱 主要感觉是反虚拟机 钓鱼场景下的反沙箱，主要就是判断有没有安装微信。通过注册表查询或是查询某目录是否存在 反沙箱技术合集 国外APT远控分析-反沙箱部分
我将列出一些UDRL的列表，因此本文的连接为# * 使用了相当多规避技术的UDRLBokuLoader * Havoc上用的反射DLLKaynLdr不知道他的Inject程序能不能过杀软 * Havoc上用的反射DLL，CS上的实现 KaynStrike * 猎鹰一直在用的加载DLL(可能不算是UDRL吧，我也不太清楚)DarkLoadLibrary但这个项目打算这周看一看 * 可能眼前一亮的是上篇文章中提到的，返回地址欺骗，在这个UDRL中实现了AceLdr * TitanLdr