Anti-Sandboxie?

[cl9wn]

Hi, was bewirkt die Funktion Anti-Sandboxie die bei vielen cryptern eingebaut ist? Wird dann nur ne Fehlermeldung ausgegeben oder wird die Sandbox umgangen? Dann könnte ich ja besser eine VM benutzen.

[gf0x]

Das bewirkt dass der Stealer (als Beispiel) nicht in der Sandboxie startet.
Aber es gibt auch eine Anti-VM Funktion

[cl9wn]

Bewirkt er, dass er nicht startet oder dass er startet, aber nicht auf der Sandbox, sondern im richtigen System?

[hackerking]

http://sinister66.blogspot.com/2008/...cher-sind.html

[Tilo_86]

woher weiss der crypter, ob in sandboxie gestartet wird oder nicht?

[mbeezy]

Es wird gecheckt, ob Prozesse von Sandboxie aktiv sind.

[hackerking]

Oder bei ganz faulen:
Es wird gecheckt, ob der Fenster-Titel des eigenen Programms mit "[#]" beginnt, und mit "[#]" wieder aufhöährt

[l0dsb]

... oder, noch am zuverlässigsten, ob die Sandboxie-DLL im Prozess geladen ist. Das überprüft man am besten anhand von Signaturen, nicht anhand irgendwelcher Strings (die jederzeit geändert werden können - so z. B. auch die Namen der Sandboxie-Prozesse bzw. -module).