Bypass Defender Cloud, 95% AV sandbox

[secidiot]

Пользовались методом детекта АВерских вм и песочниц, три года под проливы, сейчас появились более продвинутые методы под детект аверских лаб.
До сих пор актуален для дефа и 95% песочниц кроме Zenbox. Под корп метод не очень, режет траф(

Пароль: какая дллка загружается первая во все процессы по дефолту -> sha1
(Простая защита от пиндосов и школьников)
Вложения
1.zip

 

[remi]

Попробовал, можно смешивать с другими периферийными устройствами, хорошая работа.

 

[demon]

Блин!!! Только недавно приходила мысль проверять эти значения... Только я хотел делать это с помощью функции
CreateDXGIFactory из библиотеки dxgi.dll... В любом случае спасибо.