2024年3月14日发(作者：手机版uplay平台)

VIRTUALIZATION

动若脱兔

火绒虚拟沙盒简介

HUORONG BORUI (BEIJING) TECHNOLOGY CO., LTD.

目录

1.







2.









3.







4.









虚拟机技术概述 ..................................................................................................................... 3

仿真技术分类及应用 ......................................................................................................... 3

虚拟执行技术分类及应用 ................................................................................................. 3

关于虚拟沙盒 ..................................................................................................................... 4

火绒虚拟沙盒技术与特性 ..................................................................................................... 5

虚拟沙盒总体架构 ............................................................................................................. 5

虚拟执行引擎 ..................................................................................................................... 5

操作系统环境仿真 ............................................................................................................. 5

跨平台特性 ......................................................................................................................... 6

火绒虚拟沙盒应用 ................................................................................................................. 7

通用脱壳（Generic Unpacking） ...................................................................................... 7

反病毒引擎深度扫描 ......................................................................................................... 7

基于火绒虚拟沙盒的动态行为分析（行为沙盒） ......................................................... 7

火绒虚拟沙盒应用演示 ......................................................................................................... 9

火绒虚拟化执行引擎 vs. 动态翻译执行引擎 ................................................................... 9

火绒行为沙盒检出典型恶意行为 ..................................................................................... 9

动态还原Trojan/FakeAV高级包裹器（HLLW） ........................................................... 10

疯狂利用窗口系统特性的TrojanDownloader/Upatre混淆器 ..................................... 10

VIRTUALIZATION HUORONG BORUI (BEIJING) TECHNOLOGY CO., LTD.