[AntiVM 탐지 우회]

1.레지스트리 값 수정 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E968-E325-11CE-BFC1-08002BE10318}\0000 레지스틔 내부  vm관련된것들을 지워준다.(키값은 지우면 안됨) 2.VM에서 vmx파일을 열어 다음 내용을 추가한다. monitor_control.restrict_backdoor = "TRUE" isolation.tools.getPtrLocation.disable = "TRUE" isolation.tools.setPtrLocation.disable = "TRUE" isolation.tools.getVersion.disable = "TRUE" isolation.tools.setVersion.disable = "TRUE" monitor_control.disable_directexec = "TRUE"

출처(좋은정보 감사합니다!): http://hacklab.tistory.com/19 [Beauty Is Truth]