[c#] Определить виртуалку

[zHd4]

Код для определения была ли запущена програма через виртуалку или нет.
Будет полезен всем разрабочикам игр и вирусов.

public static bool ScanForVM()
        {
            using (var searchForVm = new System.Management.ManagementObjectSearcher("Select * from Win32_ComputerSystem"))
            {
                using (var itemsVM = searchForVm.Get())
                {
                    foreach (var item in itemsVM)
                    {
                        string manufacturer = item["Manufacturer"].ToString().ToLower();
                        if ((manufacturer == "microsoft corporation" && item["Model"].ToString().ToUpperInvariant().Contains("VIRTUAL"))
                            || manufacturer.Contains("vmware")
                            || item["Model"].ToString() == "VirtualBox" || GetModule_99_Handle("cmdvrt32.dll").ToInt32() != 0 || GetModule_99_Handle("SxIn.dll").ToInt32() != 0
                   || GetModule_99_Handle("SbieDll.dll").ToInt32() != 0 || GetModule_99_Handle("Sf2.dll").ToInt32() != 0 ||
                   GetModule_99_Handle("snxhk.dll").ToInt32() != 0)
                        {
                            return true;
                        }
                    }
                }
            }
            return false;
        }

Пользуйтесь на здоровье!

 

[$_Vova_$]

такаяже хрень есть на файло обмениках но как зделать чтоб вирус не видел что запущен на виртуалке

 

[/.e7z]

такаяже хрень есть на файло обмениках но как зделать чтоб вирус не видел что запущен на виртуалке

Создать свою виртуальную систему, либо убрать всю сигнатуру которую ищет данная часть кода.

P.s. Можно было бы самому просто подумать немного.

 

[artik14]

такаяже хрень есть на файло обмениках но как зделать чтоб вирус не видел что запущен на виртуалке

пропатчить виртуалку VBoxHardenedLoader , тогда не будет палиться виртуалка. либо сразу скачать сборку виртуалбокса от вектора, где есть все это и даже больше.

 

[xorb1n]

Во первых такой метод полное дерьмо, искать характеристики через ManagementObjectSearcher, т.к. это нахрен убивает скорость работы программы
Быстрее всего через реестр искать

 

[zHd4]

Во первых такой метод полное дерьмо, искать характеристики через ManagementObjectSearcher, т.к. это нахрен убивает скорость работы программы
Быстрее всего через реестр искать

Тогда фоново

 

[xorb1n]

Тогда фоново

скрытно через Registry