标签： 木马病毒

pe-sieve 识别并保存潜在的恶意植入shellcode,扫描进程中的各种植入PE、shellcode、挂钩和其他内存中补丁。检测内联钩子、Process Hollowing、Process Doppelgänging、Reflective DLL Injection 等

杀毒软件绕过之注册表 Evasions:Registry,通过注册表规避检测的原理是因为主机中存在着不应该存在的注册表项和值，因为它们只会存在于特定的虚拟环境中。当然，通过这种方法检测也可能会产生误报因为主机安装了虚拟机，其系统也会存在一些虚拟机的工件，如虚拟机程序、注册表项和值。